システムの管理 


この章では、本装置で提供するサービスと Web ベースの運用管理ツールである 「Management Console 」 
を利用した設定/管理について説明します。この 「Management Console 」 からインターネットサービスに 
必要となるプロキシサーバを容易に管理することができます。 


Management Console について （—62 ページ) 

プロキシ (—65 ページ） . 

サービス100ページ） . 

パッケージ(―107ページ） . 

システム （—1 11ページ） . 


システムの状態を確認したり、各種設定をしたり 
するツールです。クライアントマシンの Web ブラ 
ウザから装置にアクセスして表示できるまでの手 
順について説明しています。 

プロキシの設定について説明しています。 

SNMP などのサービスに関するセットアップにつ 
いて説明しています。 

本システムにインストールされているソフトウェ 
アの更新や、現在インストールされているソフト 
ウェアの一覧を表示します。 

システムのリセツトやシャツトダウンの方法およ 
びシステムの状態の監視について説明していま 
す0 


Helix Administrator （—121ぺージ） . Management Console から Helix Universal 

Server/Helix Proxy の管理コンソール (Helix 
Administrator ) を使用する方法について説明して 
います。 


バックアップ/リストア （—123 ページ) 


保存されている設定情報のノ \'ックアップのとり方 
や、リストアの方法について説明しています。 












Management Co 门 solel こ〇し、て 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのが 「Management Console」 
です。 Management Console からシステムのさまざまな設定の変更や状態の確認ができます。 

この章では、「管理者用」の Management Console で利用できるさまざまなサービスの設定や確認、システ 
ムの操作方法を中心に説明します。 

Management Console 管理者用トツプページ 



ブラウザ上から項目（アイコン）をクリックすると、それぞれ 
の設定画面に移動することができる。 


[Management Console の画面構成】 

■ システム管理者用トップページ 
• プロキシ 
• サービス 
• パッケージ 
• システム 

• Helix Administrator 

• Management Console 
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Msnaigsmsnt Gonsols® セ =)P 


Management Console では、日常的な運用管理のセキュリティを確保するために、2つのセ 
キュリティモードをサポートしています。 

• レベル 1( パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや設定情報は暗 
号化されません。 

• レベル 2 ( パスワード + SSL) 

パスワード認証に力□えて、パスワードや設定情報を SSL ( Secu「e Soket Layer ) で暗号化 
して送受信します。自己署名証明書を用いているため、「セキュリティ証明書は信頼する 
会社から発行されていません」という内容の警告ダイアログボックスが表示されます。 

デフォルトの設定では、「レベル2」に設定されています。セキュリティレベルを変更する場 
合は 、 Management Console 画面の [Management Console ] アイコンをクリックして設 
定を変更してください。また、同画面で操作可能ホストを設定することにより、さらに高い 
レベルのセキュリティを保つことができます。 


アクセス可能待ち受け IP 


本製品に割り当てられている IP アドレスの 
中から、 Management G 〇门 sole のフ 7 クセ 
スを許可する IP を指定します。例えば□一 
カル IP とグローバル IP が割り当てられてい 
る場合、□一カル IP のみでアクセスを許可 
し、グローバル IP はアクセスを拒否する事 
で、本製品のセキュリティを高める事が可 
能です。リストボックスが空の場合は、す 
ベての IP でアクセスを受け付けます。 



システムの管理 
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Management Gonsols へ ® フ 7 夕 t ス 75 法 


システム管理者は、 Management Console を利用することにより、クライアント側のブラ 
ウザからネットワークを介してあらゆるサービスを簡単な操作で一元的に管理することがで 
きます。以下に各セキュリティモードにおけるアクセス手順を示します。 

H -〇 • Management Console へのアクセスには、プロキシを経由させないでください 0 

胃^ • インターネット側から Management Console にアクセスする場合は、レベル 2 に設 
定してください。 

• レベル 2 では、 HTTPS プ□トコル、ポート番号 50453 を使用します。 

• Management Console へアクセスする場合にはブラウザのキャッシュ機能を使用し 
ないようにしてください。 

レベル1の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力讎こ 「http ゾ/く本装置に割り当てた IP アドレスまたは FQDNx50090/」 と入力する。 

3. Management Console」 画面で、[システム管理者□グイン]をクリックする 0 

4. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「https://< 本装置に割り当てた IP アドレスまたは FQDNx50453/」 と入力する。 

3. 警告ダイアログボックスが表示されたら、[はい]をクリックして進む。 

4. [Management Console] 画面で、[システム管理者□グイン]をクリックする 0 

5. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

Management Console に□グインできたら、管理者用のトップページが表示されます。 
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プロキシ 


頻繁にアクセスするページをキャッシングすることによ 
り、次回、同じページにアクセスした際に、ブラウザの 
表示時間を短縮します。 

管理者は 、 Management Console から、有害な Web サイ 
卜などへのアクセスの制限、不正なアクセスの制限など 
を設定することができます。 

また、頻繁に参照される Web ページをシステムに自動的 
に夕'ウン□ー ドさせ、システム内に格納しておくための 
設定もできます。 

これらの設定により、効率的なインターネットへのアク 
セスを実現します。 




編集 (£) 表示切お気に入り⑻ツール①ヘルプ妙 

J 13 rj } 这検索 Jife 気に入り3•メディァ J | #自3 3 



【プロキシサーバの状態】 

• プロキシサーバの状態表示、および起動/再起動設定 

プロキシサーバの起動状態を表示します。 

• スケジュールダウン□ー ドの状態表示、および一時停止/起動設定 

コンテンツを定期的に夕'ウン□ー ドしてキャッシュに格納するスケジュールタ'ウン 
□ー ドの状態を表示します。 

【プロキシサーバの設定】 

• 基本設定 

ブラウザなどからの要求を受け付ける IP アドレスやポート番号など、プ□キシサー 
パを動作させるための基本的な設定をサーバ種別に応じて設定します。 

• セキュリティ設定 

アクセスするクライアントと接続先に対しての制御を行います。 

• 親プロキシ設定 

親プロキシの指定と、親プ□キシの選択方法を設定します。 

• 隣接プロキシ 

隣接プロキシを指定し、隣接プロキシの問い合わせ方法の設定をします。 

• 詳細設定 

最大キャッシュサイズなどの詳細な設定をします。 

• アクセス制御 

アクセス制御に関する設定をします。 

• スケジュールタ、、ウン□ー ド 

頻繁に参照されるページをあらかじめ指定時刻に夕'ウン□ー ドし、キャッシュに入 
れておくための設定をします。 


システムの管理 
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• 認証設定 

LDAP 、 RADIUS サーバに対する認証のための設定をします。 

• バイパス設定 

透過型プ□キシとして動作する際の、静的バイパス•動的バイパスの設定を行います。 

【フィルター設定】 

• フィルター選択 

使用するフィルタリングソフトを選択します。選択されたフィルタリングソフトに 
応じて下記の設定画面へのリンクが表示されます。 

• SmartFilter 設定 

SmartFilter を使用するための設定をします。 

• InterScan WebManager 設定 

InterScan WebManager を使用するための設定をします。 

• InterSafe 設定 

InterSafe iCAP 版を使用するための設定をします。 

w-Oi® 

SmartFilter および InterSafe iCAP 版は、インス ! ル済みですので、インス!ル作業 
は不要です。ご利用の際は使用ライセンスをご購入ください。 


プロキシサーバの状態 


[プロキシ]画面の[プロキシサーバの状態]で設定できる項目について説明します。 

プロキシ サーバ 


プロキシサーバの状態を表示します。[再 
起動]をクリックするとプロキシサーバの 
再起動を行います（システムは再起動しま 
せん)。 


■ ブロキシ サーバの 状態 


再起劻| 

ブロキシサーバ 

|起動中 

一 B 寺停止 

スケジュールダウンロード 


スケジユールダウンロー ド 

コンテンツを定期的に夕'ウン□ー ドしてキャッシュに格納するスケジュールタ'ウン□—ドの 
状態を表示します。スケジュールタ'ウン□ー ドの使用を止める場合には、[一時停止]をク 
リックしてください。スケジュールタ'ウンロードの再開は[起動]をクリックします。 
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□キシ]画面の[基本設定]でプロキシ 
-パの基本的な動作設定ができます。 

本設定]画面では、以下の項目の設定が 
r ます。 

サーバ種別設定 

プロキシサーバの動作種別を、 
[ Forward ]、[ Forward (透過型 L 4 ス 
イッチ )]、 [Forward (透過型 WCCP )] 、 
[ Reverse ] の4つから選択します。 

-〇 [ Reverse ] を選択した場合は、リ 
顆 バースプロキシの設定ページが表示 
されます。 

キャッシュサーバ 設定 


サーバ種別設定 

Forward v 

キャッシュサーバ設定 

XX . XX . XX . XX : 8080 

キャッシュサーバ IP アドレス Ixx.xx.xxj(x vl 

キャッシュサーバボート 番号 || _| [80.1025-65535] 

[pFIHSFIjW] 

PTP-fn 土ぐノ 3* 空 


FTP プロキシ IP アドレス |XX.XX.XXJCXr 

FTP ゴロキシボート 番号 ! _ ] [21.1025-65535] 

(HF| [Urn] IW1 



キャッシュサーバの IP アドレスと、 HTTP の要求を受け付けるポート番号を指定します。 
登録されている IP アドレスとポート番号の組は、リストボックスに表示されます。 
[追加]、[編集]、[削除]で、設定を行います。 


登録できる IP アドレスとポート番号の組は最大16個です。 

[キャッシュ サーバ IP アドレス]で選択できる IP アドレスは、[システム]— [ネッ トワー 
ク]-[インターフェイス]画面で登録した IP アドレスのみが表示されます。 


[プロキシ]画面の[プロキシサーバの設定] 
で設定できる項目について説明します。 


■ ゴロキシサ ー パの設定 

[設定] 

基本設定 

[II 定 1 

セキュリティ設定 


硯プロキシ設定 

[^定1 

隣掊プロキシ訣定 

陶 

詳細設定 

[設定 j 

丨アクセス制御訣定 

[ pl"l 

1設定丨 

スケジュール. ダウンロード 



; バイバス設定 


基本設定(フォワードプロキシ） 


プロキシ サーバの 設定 


システムの管理 


1 1C 


一 u r S 行 


ME 0 E 

• I 
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• FTP プロキシ設定 


キャッシュサーバの IP アドレスと、 FTP の要求を受け付けるポート番号を指定します。 
登録されている IP アドレスとポート番号の組は、リストボックスに表示されます。[追 
加]、[編集]、[削除]で、設定を行います。 

11-0 • 登録できる IP アドレスとポート番号の組は最大16個です。 

• [キャッシュ サーバ IP アドレス]で選択できる IP アドレスは、[システム] 一[ネット ワー 
ク] 一 [インタフェース]画面で登録した IP アドレスのみが表示されます。 

• FTP プロキシが使用する親プロキシは、この画面で設定されているもののみです。[親 
プロキシ設定]画面で設定されているプロキシサーバは使用されません。 

• ICP ポート番号設定 

システムが ICP 要求を受け付けるポート番号を指定します。通常は3130を指定します。 
icp 要求を受け付けたくない場合には ncp 要求を受け付けない」を指定してください。 

I n -〇 システムが ICP サーバとして動作する場合、システムの IP アドレスは一種類となります(複 
数に対応していません）。隣接プロキシ側に設定するシステムの ip アドレスはシステムの 
ネットワークのインタフェース画面で一番上に登録した ip アドレスを適用してください。 

• WCCP 設定 

ルータアドレスで、 WCCP ルータの IP アドレスを指定します。登録されている WCCP 
ルータの IP アドレスはリストボックスに表示されます。[追加]、[編集]、[削除]で設定 
します。 

-キャッシュサーバ IP アドレス 

WCCP ルータからバケットを転送するキャッシュサーバの IP アドレスを指定しま 
す。 

-バージョン 

WCCP のバージョンを指定します。指定できるバージョンは [1] か [2] です。 

-マルチキャスト IP 

WCCP ルータがマルチキャスト IP を使用するかどうかを指定します。指定できる IP 
アドレスの範囲は、224.0 .0.0-239.255.255.255 になります。マルチキャスト IP 使 
用時はルータアドレスの設定は無効になります。 

—パ スワード 

認証を行うためのパスワードを指定します。 

- HASH 方法 

HASH 方法を指定します。 

11-0 • WCCP 設定は、サーバ種別で [ Forward (透過型 WCCP )] を選択した時のみ有効になり 

ます0 

• [設定]をクリックしないと、システムに反映されません。 

■： 設定項目の詳細は、[ヘルプ]をクリックし、オンラインヘルプを参照してください。 

\ TyT \ 
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基本設定（リノ（ースプロキシ） 


[プ□キシ]画面の[基本設定]でサーバ種別 
設定を 「 Reverse 」 と選ぶことによつて表示 
される画面です。この画面では、システム 
をリバースモードで運用する際の設定がで 
きます（システムをリバースモードで運用す 
るには DNS サーバとの連携が必須です）。 

• サーバ種別設定 

リバースモードで動作するため、 「 Reverse 」 
と言う文字が表示されています。 


サーバ種別設定 || Reverse 二] 

サーバの持蒺性 | r? サーパの持続性を有効にする 

DNS 名チェック DNS 名をチェックする 

キャッシュサーバ設定 

xxx.xxx.xxx.xxx : 8080 

キャッシュサーバアドレス_ XXX.XXX.XXX. XXX 

キャッシュサーバボート番号「 [1-65535] 

追加|編集|削除| 

ICP ボート番号設定 

CP ボート番号 

|| IC P 要求を受け付ける zi 

13130 [1025-65535] 

DNS 設定 


DNS 名 

诮加I篇集|則除| 

Web サーバ設定 


Web サーバ名 

ボ-卜番号 [1-65535] M 

追加|編集|則除| 

設定1戻る| 




サーバの 持続性 

複数 Web サーバの負荷を軽減するためシステムを導入する場合、クライアント IP アドレ 
スによって接続する Web サーバを一意に限定したい場合に有効にしてください。この 
チェックを〇 N にすることによリクライアントは複数ある Web サーバの内、常に特定の 
Web サーバにアクセスすることが可能となります(注：システムに直接接続してきている 
クライアントの IP アドレスによって持続性を確保しているため、接続ルートが異なると 
持続性が確保されません)。 

DNS 名チェック 

システムが受け付けた要求に示されている Web サーバのホスト名と下記 DNS 設定にて設 
定した DNS 名（ホスト名）が同一となっているかチェックしたい場合に有効にしてくださ 
し、有効にした場合、どの DNS 名とも同一でないホスト名の要求は拒否されます。 

1-0 HTTPS の場合はチェックされません。 


• キャッシュサーバ 設定 

システムの HTTP 要求を受け付ける IP アドレスとポート番号を設定します。 

• DNS 設定 

Internet に公開する Web サーバのホスト名を設定してください。また、システムは一つ 
の IP アドレスに対して複数のホスト名を持つことができます。フォルタ'名を指定すると 
きは V n (スラッシュ）を最後につけてください。別々のコンテンツを持つ2つの Web サー 
パのホスト名をシステムの IP アドレスに解決されるように DNS サーバに設定してくださ 
し)。システムはホスト名を見分けて別々に処理することができます。 

• Web サーバ 設定 

実際の Web サーバの IP アドレスとポート番号を指定してください。また、システムは一 
つの DNS 名に対して複数の Web サーバを設定できます（このよラな構成とした場合設定 
された複数の Web サーバは同一のコンテンツを提供する必要があります）。 

1-〇 • キャッシュサーバを登録、変更する場合には必ず、[追加]、[編集]をクリックしてく 

_ ださい。 DNS 設定や Web サーバ設定についても同様です。 


[設定]をクリックしないと、システムに反映されません。 

ReverseHTTPS として運用される場合には、 DNS 名は1つしか設定しないでください。 
HTTPS のポート番号は、443で固定です。 

リバースプロキシが対応するプロトコルは HTTP と HTTPS です。 


システムの管理 
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セキュリティ設定 

クライアント IP アドレス制限と、 CONNECT トラフィック制限を行います。 

• クライアント IP アドレス制限 

本サーバに接続するクライアントを、 IP アドレスのクラス別に制限します。「下記のブラ 
イベート • アドレスのみから受け付ける」にチェックを入れた状態でクラスを選択してい 
ない場合は、全クライアント拒否になりますので注意してください。また、この制限を 
設定していると、グローバル•アドレスから接続することはできません。デフォルトで 
は、全てのクラスに対して接続許可になっています。 


• CONNECT トラフィック制限 


CONNECT メソッドは、プロキシでのトンネル接続を行うメソッドです。トンネル接続 
は、どのようなアドレスやポートに対しても接続可能となっているため、プ□キシサー 
パを踏み台にして外部から不正にアクセスされる可能性があります。 CONNECT トラ 
フィック制限は 、 CONNECT メソッドによる不正なアクセスを IP アドレスやポート番号 
で制限します。「制限する」のチェックを外している場合は、この設定は無効となり、追 
加/編集/削除の設定を行ラことができません。 

-クライアント制限 

接続制限を行うクライアントを、 IP アドレスで指定します。ここで何も設定してい 
ない場合は、「全ての IP アドレスの接続を許可」となります。 

-接続先制限 

接続先のホスト名 ( FQDN ) または IP アドレス、ポート番号でアクセスを制限します。 
本サーバが受けるリクエスト内の接続先が、ここで指定されたホスト名 ( FQDN ) また 
は IP アドレス、ポート番号と一致した場合に接続を許可します。全ての IP アドレス、 
ポート番号を指定する場合は、 「 all 」 を設定してください。ここで何も設定していな 
い場合は、「全ての接続先への接続を拒否」となります。代表的なポート番号は「一覧 
から選択」のリストから選択でき、リストに無いポート番号に関しては「ポート番号」 
のテキストボックスに入力することで設定可能です。接続先としてホスト名 ( FQDN ) 
を設定した場合は、一致するホスト名 ( FQDN ) でリクエストが来た場合のみ接続を許 
可します。接続先を IP アドレスで指定した場合は、一致する IP アドレスでリクエスト 
が来た場合のみ接続を許可します。 

H -〇 • サーバ種別に Reverse を設定している場合は、クライアント IP アドレス制限は無効と 
なります。 

• 「クライアント IP アドレス制限」と 「 CONNECT トラフィック制限」と「アクセス制御」の 
制限処理の順番は以下の通りです。制限処理の順番によって設定が無効になる場合があ 
りますので注意してください。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 
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親プロキシ設定 

階層構造を形成する場合に親プロキシを設 
定することができます。 

• ホスト名 

親プロキシのホスト名又は IP アドレス 
を設定してください。隣接プロキシに設 
定してあるホスト名および IP アドレスは 
指定できません。 

• HTTP ポート番号 

親プロキシの HTTP 要求待ち受けポート 
番号を指定してください。 

• 連携 サーバの コンテンツをキャッシュ 

親プロキシを経由して取得したコンテンツをキャッシュしたくない場合に「しない」を設 
定してください。 

• ユーザ名/パスワード/パスワード確認 

親プロキシが認証機能を有している場合、ユーザー名、パスワードの指定を行います。 
親プロキシが認証を必要とする場合はユーザー名、パスワードの指定は必須です。親プ 
□キシに接続する際に指定したユーザー名とパスワードでアクセスします。親プロキシ 
が認証を必要としない場合は、設定する必要はありません。 

• プロキシ選択方式 

複数の親プロキシを設定した場合に、その中からどの親プロキシを選ぶかといった選択 
方式を設定できます。 

-アクセス制御を使用 

条件式を満たした場合に現在選択されている親プロキシに接続する方式(条件式の 
具体例は Managemant Console のヘルプを参照してください）〇 

- ROUND - R 〇 BIN をイ吏用 

複数の親プロキシを順番に選択する方式です。その際、現在選択されている親プロ 
キシが選択される頻度を重み付けとして設定できます(数字が大きいほど頻度が高く 
なります）。 

- RESP - TIME を使用 

応答速度の速い親プロキシが優先的に選択される方式。 

- CARP を使用 

URL ごとに接続先の親プロキシを一意に選択するプロトコル 「 CARP 」 を利用する方 
式。現在選択されている親プロキシが選択される割合を指定できます(割合の合計 
が1 .0 になるように設定してください）。 

—問い合わせなし 

親プロキシが単一の場合はこの設定にしてください。 

H -0 • 親プロキシを登録、変更する場合には必ず、[追加]、[編集]をクリックしてください。 
BM • [設定]をクリックしないと、システムに反映されません。 

• FTP プロキシ機能が使用する親プロキシは、[プロキシ] 一 [基本設定]画面の 「 FTP プロ 
キシ設定」項目で追加します。 

親プロキシの選択方法にアクセス制御を使用を選んだ場合、条件式は、親プロキシの一覧の 
I ヒン jT | 上位にあるものからチェックされます。 



システムの管理 


71 

































隣接プロキシ設定 

階層構造を形成する場合にシステムの隣接 
プロキシを設定することができます。 

• ホスト名 

隣接プロキシのホスト名又は IP アドレ 
スを設定してください。親プロキシに 
設定してあるホスト名および IP アドレ 
スは指定できません。 

• HTTP ポート番号 

隣接プロキシの HTTP 要求待ち受け 
ポート番号を指定してください。 

• ICP ポート番号 

隣接プロキシと ICP 要求待ち受けポート 
を指定してください。システムは隣接 
プロキシと連携する際に ICP を利用しま 
す。 

• 連携サーバのコンテンツをキャッシュ 

隣接プロキシを経由して取得したコンテンツをキャッシュしたくない場合に「しない」を 
選択してください。 

• ユーザ名/パスワード/パスワード確認 

隣接プロキシが認証機能を有している場合、ユーザー名、パスワードの指定を行いま 
す。隣接プロキシが認証を必要とする場合はユーザー名、パスワードの指定は必須で 
す。隣接プロキシに接続する際にこのユーザー名とパスワードでアクセスします。隣接 
プロキシが認証を必要としない場合は、設定する必要はありません。 

• ICP 要求最大待ち時間 

連携サーバへのキャッシュデータの有無の問い合わせに対する待ち時間を設定します。 

10ミリ秒から5000ミリ秒まで指定可能です。デフォルトは2000ミリ秒です。 

• ICP —時停止までの連続タイムアウト数 

連携サーバへのキャッシュデータの有無の問い合わせが、 ICP —時停止までの連続タイム 
アウト数分連続でタイムアウトした場合、 ICP 機能を一時停止します。1回から999回ま 
で指定可能です。デフォルトは10回です。 

• ICP 再開最大待ち時間 

一時停止した ICP 機能を再開するまでの待ち時間を設定します。1分から9999分まで指 
定可能です。デフォルトは5分です。 

91-0 隣接プロキシを設定すると、指定した隣接サーノ（の設定によっては、 Web 閲覧の際にペー 
ジや画像が正しく表示されない場合があります。指定した隣接サーバの設定を確認し、設定 
し直すか、ここでの設定を削除してください (7 章の「トラブルシューティング」も併せて参 
照してください）。 
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詳細設定 


[プロキシ]画面の[詳細設定]でプ□キシ 
サーバとしての詳細な動作設定ができま 
す。 

[詳細設定]画面では、以下の項目の設定が 
できます。 

• 最大キャッシュサイズ 

この設定よりも大きなオブジェクトは 
ディスクに保存されません。 1 KB 〜 

999 MB までの値で制限することができ 
ます。0を指定すると無制限（システム 
の上限値:4095 MB ) となります。デ 
フォルトは [16 MB ] です。 

• Web サーバ接続最大待ち時間 

Proxy から Web サーバへのセッション 
接続要求に対し応答待ちをする時間を 
指定します。30秒〜99日までの値で制 
限することができます。デフォルトは 
[120 秒]です。 

• Read 要求最大待ち時間 

Proxy サーバから Web サーバへの接続要求に対して応答待ちをする時間を指定します。 
30秒〜99日までの値で制限することができます。デフォルトは [ 15分]です。 

• クライアント接続維持時間 

Proxy — クライアント間でコネクションを維持する最大無応答時間を指定します。30秒 
〜99日までの値で制限することができます。デフォルトは [300 秒]です。 

• 最大クライアント接続維持時間 

Proxy — クライアント間でコネクションを許される時間を指定します。30秒〜99日まで 
の値で制限することができます。デフォルトは [1 日]です。 

• クライアント IP の通知 

要求してきたクライアントの IP アドレスをへッタ'情報として Web サーバに通知するかど 
うかを指定します。デフォルトは[しない]です。 

• リクエストボディサイズの上限値 

クライアントからのリクエストボディサイズの上限値を指定します。（デフォルト:無制 
限） 1 KB 〜 999 MB までの値で制限することができます。0を指定すると無制限（システム 
の上限値: 4095 MB ) となります。デフォルトは無制限です。 

• レスポンスサイズの上限値 

サーバからのレスポンスサイズの上限値を指定します。（デフォルト:無制限） 1 KB 〜 3 GB 
までの値で制限することができます。0を指定すると無制限（システムの上限値: 
4095 MB ) となります。デフォルトは無制限です。 


詳篇設定 
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• DNS リトライ間隔 

DNS サーバへのリトライ間隔を指定します。1秒〜99秒まで指定できます。デフォルト 
は [3 秒]です。 

• DNS リトライ数 

DNS サーバへのリトライ回数を指定します。1回〜99回まで指定できます。デフォルト 
は [4 回]です。 

• FTP の PASV モード 

FTP の PASV モードを有効にするか無効にするかを指定します。デフォルトは[有効]で 
す 。 

• FTP のパスワード 

anonymous FTP サーバへ接続する場合に、パスヮード情報として送信される文字列を 
指定します。通常はメールアドレスを指定することが多いですが、この情報は FTP サー 
パに送信されるものであるため慎重に設定してください。デフォルトは [ guest @] で 
す 。 

• Via ヘッダ 

HTTP の Via ヘッダに付加する文字列を指定します。 Via ヘッダにはプロトコルバージョン 
とここに指定した文字列を付加します。英数字と記号 (!#$% S ^+-. A _\ n を255文字まで 
指定できます。デフォルトは「本サーバのホスト名」です。 

• エラー ページ言語選択 

アクセス制限時や内部エラーなど、本サーバにてエラーメッセージを通知する場合に表 
示する言語を選択します。デフォルトは[日本語]です。 

• デバッグ□グ出力 

キャッシュログにデバッグログを出力する/しないを指定します（デフォルト： OFF )。 
出力〇 FF でも エラー 情報に関しては、キャッシュログに出力されます。システムの性能 
に影響を及ぼすおそれがありますので、通常は〇 N にしないでください。 

• キャッシュ有効時間 

キャッシュしたコンテンツを保持する時間を設定します。デフォルトは72時間です。 

M -0 • [デフオルト値に戻す]をクリックすると、すべての設定項目をデフオルト値に戻すこと 

ができます。 

• [設定]をクリックしないと、システムに反映されません。[デフオルト値に戻す]を行つ 
た場合も、[設定]をクリックして必ず反映してください。 

P ： 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

\ JyF ] ぃ。 
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アクセス制御設定 

[プロキシ]画面の[アクセス制御設定]で 
は、アクセス許可/禁止やキャッシュ許可/ 
禁止、プロキシの使用許可/禁止といラア 
クセスの制御が行えます。この設定は、最 
初に条件を持つリストを登録し、それぞれ 
のリストに対しての動作条件（アクセス制 
御、非キャッシュ設定、プロキシ転送）を 
設定していくという流れになります。デ 
フォルトは、リスト設定に「リスト名: all ， 
設定種別: src ，条件式:0.0.0.0/0.0.0.0」、 
「リスト名: cgi ， 設定種別: urLpathregex ， 
条件式:. cgi $ ¥?」、アクセス制御設定に 
ra ! low / deny：aliow ,リスト名: all 」、 非 
キヤツシュ設定 I こ 「 allo \ A // deny : deny ，リス 
卜名: cgi 」 です。 


追加I 


1/スト名 設定 SS_J 


編集 

則除 

jxxxxxxxxxxxxx jsrc 

xxx.xxx.xxx.xxx/ 255.255 .255.0 

編集 

則除 

Methodl method 

HTTP 


fc-Copyright(C) NEC Corporation 2000 -2002 


ゴロキジ 〉アクセス制御 


迫加I 1傾序| 


追加| I明序| 


I 追加丨胭序 I 


—Copyright(C〉NEC Corporation 2000 -2002 


■L 

rpn 


• アクセス制御設定において、リストをまったく設定しない場合、または指定した条件の 
いずれにも該当しないアクセス要求は、「アクセスを許可する」として扱われます。 

• アクセス制御設定、非キャッシュ設定、プロキシ転送設定合わせて最大100個まで設 
定することが可能です。 

リストを複数指定する際、 <Shift> キーを押しながらクリックすることで範囲選択を、 <ctrl> 
キーを押しながらクリックすることで個別に選択することができます。 


リスト設定 

• リストの追加 

リストを登録するには、アクセス制御 
の上画面に表示されている[リスト設定] 
画面から、[追加]をクリックします。 


卜（逅加）詨定 


リスト名 |xxxxxxxxxx 


「src こ ] 

条 f 千式 [ xxx . xxx . xxx . xxx /25 b . 255.25 5.0 


設定|戻る I 


11-0 • 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

• [設定]をクリックしないと、システムに反映されません。 

• [追加]をクリックすることで、[リスト（追加）設定]画面を開くことができます。 
rE37F1 • [リスト（追加)設定]画面で入力できるリスト名は、半角英数字16文字(先頭に数字は不 
可)以内です。 

• 設定種別や条件式の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照 
してく ださし、0 
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• リストの編集 


リストを編集するには、アクセス制御 
の上画面に表示されている[リスト設 
定]画面から編集したいリスト名の左横 
にある[編集]をクリックします。 



11-0 • 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

• [設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくだ 
さい。 

p: • [編集]をクリックすることで、[リスト（編集)設定]画面を開くことができます。 

「ヒント I • [リスト（編集)設定]画面には、選択したリストの情報が表示されます。 

• リストの削除 

リストを削除するには、アクセス制御の 
上画面に表示されている[リスト設定] 

画面から削除したいリスト名の左横に 
ある[削除]をクリックします。画面に 
削除するかどラかの確認を求めるダイ 
ア□グボックスが表示されます。削除 
する場合は、[〇 K ] をクリックしてくだ 
さい。 
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動作条件の設定 


アクセス制御の下画面では、登録したリストに対して動作条件の設定を行います。3つの動 
作について設定することができます。 


アクセス制御設定 

登録したリストに対して、アクセスの 
許可/禁止を設定します。 

-アクセス制御の追加 

アクセス制御リストを追加をする 
には、アクセス制御設定の[追加] 
をクリックします。 


[設定]をクリックしないと、シ 
ステムに反映されません。 


m 


■L 

\TyT\ 


Bi 


rE>i 


設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

[追加]をクリックすることで、 
[アクセス制御(追加）設定]画面 
を開くことができます。 

• アクセス制御したいリストを選 
択し、アクセスの許可 (allow) か 
禁止 (deny) かを決定します。 

• リストを複数指定した場合には 
AND の処理が行われます。 

アクセス制御の編集 

アクセス制御リストを編集するに 
は、編集したいリスト名の左横に 
ある[編集]をクリックします。 

► • [設定]をクリックしないと、シ 

| ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

• [編集]をクリックすることで、 
[アクセス制御(編集)設定]画面 
を開くことができます。 

• [アクセス制御(編集）設定]画面 
には、選択したリストの情報が 
表不されます。 


追加 I 胭序」 


編集 I 則除 I 
編集 I 則除丨 


allow/deny リスト名 

[Methodl 


■アクセス制»(逅加）設 


m 


allow/deny allow 「 deny 

アクセス制御リスト 

.勞 .指定したリスト名を含みます 


XXXXXXXXXXXXX 

Methodl 


段定|戻る 


アクセス制集）設定 


allow/deny allow |； deny 
アクセス制御リスト 
张指定したリスト名を含みます 


Methodl 
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アクセス制御の削除 


アクセス制御リストを削除するに 
は、削除したいリスト名の左横に 
ある[削除]をクリックします。画 
面に削除するかどラかの確認を求 
めるダイアログボックスが表示さ 
れます。削除する場合は、[〇 K ] を 
クリックしてください。 



順序の設定 


アクセス制御の順序を設定するこ 
とができます。[順序]をクリック 
すると、順序設定画面が表示され 
ます。優先度を変更したいリスト 
を選択し、 [ UP ]、[ DOWN ] をク 
リックすることで設定することが 
できます。 


• 順序は一番上が優先度が高く、 
下に行くにつれて優先度が低く 
なります。 

• [実行]をクリックしないと、シ 
ステムに反映されません。 



























非キャッシュ設定 


登録したリストに対して、キャッシュ 
してもよい/いけないを設定します。 

-非キャッシュ設定の追加 

非キャッシュ設定リストを追加を 
するには、非キャッシュ設定の[追 
カロ]をクリックします。 

1-0 • [設定]をクリックしないと、シ 

_ ステムに反映されません。 


[ヒント 


If キャッシュ設定 

追加 1 順序- 

allow/ deny 

y スト名 

編集1則除 

allow 

Methodl 


• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

• [追加]をクリックすることで、 
[非キャッシュ（追加)設定]画面 
を開くことができます。 

• キャッシュ制御したいリストを 
選択し、キャッシュの許可 
( allow ) か禁止 （ deny ) かを決定 
します。 

• リストを複数指定した場合には 
AND の処理が行われます。 


诽キャッシュ（追加）設定 


allow/deny ^ allow f deny 
アクセス制御リスト 
※指定したリスト名を含みます 


XXXXXXXXXXXXX 


Methodl 


is 定 


戻る 


-非キャッシュ設定の編集 

非キャッシュ設定リストを編集す 
るには、編集したいリスト名の左 
横にある[編集]をクリックしま 
す。 

!-〇 • [設定]をクリックしないと、シ 

_ ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
し、0 


rpn 


[編集]をクリックすることで、 
[非キャッシュ（編集)設定]画面 
を開くことができます。 

[非キャッシュ（編集)設定]画面 
には、選択したリストの情報が 
表示されます。 


诽キャッシュ （ S 集）設定 


allow/deny ^ allow |； deny 
アクセス制御リスト 
※指定したリスト名を含みます 

I XXXXXXXXXXXXX 


Methodl 


is 定 | 戻る 
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-非キャッシュ設定の削除 

非キャッシュ設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 
[〇 K ] をクリックしてください。 



-順序の設定 

非キャッシュ設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリックすることで設定することができます。 


vi-O • 順序は一番上が優先度が高ぐ下に行くにつれて優先度が低くなります。 
• [実行]をクリックしないと、システムに反映されません。 


• プロキシ転送設定 

登録したリストに対して、隣接プロキ 
シを使用する/しないを設定します。 

-プロキシ転送設定の追カロ 

プロキシ転送設定リストを追加す 
るには、プロキシ転送設定の 
[追加]をクリックします。 

I n -〇 設定]をクリックしないと、システ 
ムに反映されません。 

• [追加]をクリックすることで、 
[プロキシ転送(追加)設定]画面 
を開くことができます。 

• プロキシ転送を必ず行う 
( Always _ direct ) か、行わない 
( Never _ direct ) を[転送種別]か 
ら選択します。 

• それぞれの設定に対して、許可 
する （ allow )、 許可しない 
( deny ) を設定します 0 

• リストを複数指定した場合には 
AND の処理が行われます。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い。 


p ロキシ耘送設 : 


追加 1 鹏 1 

転送種 SU 

allow/deny 

リスト名 

編集 1 則除丨 

Always.direct 

allow 

XXXXXXXXXXXXX 


■プロキシ転送（追加）設定 


allow/deny ^ allow 「 deny 


転送植刖丨 Always _ direct 二 J 

アクセス制御リスト 
※指定し；■こリスト名を含みます 



諸定]戻る 
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-プロキシ転送設定の編集 

プロキシ転送設定リストを追加をす 
るには、プロキシ転送設定の[編集] 
をクリックします。 


H -0 設定]をクリックしないと、システム 

に反映されません。 

■ I ： • [編集]をクリックすることで、[プ 

ロキシ転送(編集)設定]画面を開く 
ことができます。 

春[プロキシ転送設定(編集)設定]画 
面には、選択したリストの情報が 
表不されます。 

參設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
プを参照してください。 


-プロキシ転送設定の削除 

プロキシ転送設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 

[〇 K ] をクリックしてください。 

-順序の設定 

プロキシ転送設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリック する ことで設定することができます。 

M -0 • 順序は一番上が優先度が高く、下に行くにつれて優先度が低くなります。 

• [実行]をクリックしないと、システムに反映されません。 

• プロキシ転送設定で 「 Never _ direct (転送しない)」を設定すると、直接 Web サーバへ接 
続しようとします。親プロキシが複数ある場合などはご注意ください。 



プロキシ転送 （ S 集）設定 


allow/deny allow deny 

転送種別丨 Always _ direct 二 J 

アクセス制御リスト 
※指定したリスト名を含みます 


Methodl 


說定|戻る 
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スケジュールダウンロー ド 


スケジュールタ'ウン□ードとは、指定した 
ページをあらかじめ指定時刻に夕'ウン□一 
ドし、キャッシュ可能であればキャッシュ 
する機能です。対象となる URL 、 夕'ウン 
□ー ド周期などスケジュールタ'ウン□ー ド 
の設定ができます。 

M-O • コンテンツの性質とサイズに 
售重当 よってはキャッシュされないこ 

ともあります。 

• 対象コンテンツ （ URL ) がキャッ 
シュ可能である場合は、対象コ 
ンテンツへのアクセスがアクセ 
ス□グのキャッシュステータス 
結果で HIT になっています。 



スケジュールの新規追加 

スケジュールを追加するには、対象となる URL 、 夕'ウンロード周期などを設定し[追加]をク 
リックします。スケジュールは最大100件まで追加できます。下に示す図と手順の流れの関 
係は次のとおりです。 


1. 「有効にする」を選択する。 

2. ダウンロードする URL を入力する。 

例） http://nec8.com/ 

3. [履歴]をクリックする。 

[URL LIST] 画面が表示されます。 

4. [追加]をクリックしてダウン□ー ドした 
し UJRL を追加する。 

5. [設定]をクリックする。 

n -〇 履歴機能が有効になるのは、[シス 
テム]画面の[プロキシアクセス統 
計]でプロキシアクセス統計を「有効 
にする」を設定した時だけです。 

■： 設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
- プを参照してください。 


スケジュール逞択 




則除 I プロパティ I 




r 有効にする p 無効にする 


以下の URL のダウン 
URL 


ダウンロード周期 
mi 毎日 

毎月指定日丨 日 

毎指定璀日厂日厂月厂火厂水 r 
指定日のみ r 年 I ~月「日 

I —: 


-② 


届歴丨 


(4)1 


指定日以降 I _~月 I ~日=日「月, r 木 g 

聞姶「〇〇 J [〇〇 J 分か5 [〇〇 jesjiafoo J 分蛋きに|〇二 j 回実行 
ダウンロード制限 

リンクの深さ|1 A 指定ドメイン以外のリンク先をダウンロ-ド pT 5> M 

ダウンロード容量上限值 fio MByte 


ダウンロードオフ'ジ X クト数上限値 >1000 

サウンドビデオ 


ダウンロード対象外 

EI . 聲ジ 


設定 J 戻^ 




クリア I JIMJ 



UR し 

^ クセス数 

r 

htto：// ww.fielding. co .ip/ 

3 

r 

httD：// www.express.nec.co.jp/ 

3 
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スケジュールの変更 


スケジュールを変更するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、変更したい項目を編集します。 


[設定]をクリックしないと、システ 
ムに反映されません。 

春引き続き別のスケジュールを編 
集するときは、 そのまま一 覧か 
ら選択してください。編集内容 
はウィンドウ内で一時保存され 
ます。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い0 



rpM 


■ B M 

スケジュール通折 


以下の URL のダウンロードを胃夕胃有効にする「_無効にす6_ 
URL |http：//host02.nec.com/ 

ダウンロード周期 
毎日 

毎月指定日I~~日 

_毎指定暘日 r 日 r 月 r 火 r 水 r 木 n 
_指定日のみI 年丨 月 r 日 

指定日以降I 年!~月! —"s c；.，i 


[有効00001 http://host01.nec.corr 


-① 


T 3 




tD - 


" 屉歴 I 


閉始 _J 


6 r _ h 

時「00 J i 


分か 6 「00こ JB 寺間卩 o 分蛋きに卩 J 0実行 


ダウンロード制限 

リンクの深さ|1〇二 J _指定ドメイン以外のリンク先を!! T ウンロード ft -5) M 

ダウンロード容量上限値120 MByte 
ダウンロードオブジェクト数上限値161000 ' (SI 

ダウンロード対象外 

Fif メ-ジ V サウンド圔 I ビデオ 


M 


ク U ア| 追加 j 


設定』戻る I 


スケジュールの削除 


スケジュールを削除するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、[削除]をクリックします。 


[設定]をクリックしないと、システ 
ムに反映されません。 



以下の URL のダウンロードを有効にする無効にする_ 


I"有効00001 http://host01.nec.corr 


奶賢 


—栝則除 j -gj 


URL |http：//host02.nec.com/ 

7 ンロ'-ド周期 

WB 

B 毎月指定日 r 日 

毎指定暘日厂日厂月 r 火 r 水 n 
指定日のみ I 年 I 月丨 日 

指定日以降 I 灰| .月| 日 


' 靥歴 I 


始卩 _J 


t r h 

B 寺「〇〇 J へ 


分か 6 foo 二 J 時間丙〇二]分蛋5に尺二]回実行 


ダウンロード制限 

リンクの深さ|1〇 tl _指定ドメイン以外のリンク先をダウンロード fi ■る M 

ダウンロード容量上限値120 MByte 
ダウンロードオフ"ジ : l クト数上限値161000 ' (SI 

ダウンロード対象外 

メ-ジ阪サウンド ■] ビデオ 




クリア| 追加 j 


設定戻る』 


システムの管理 


83 








































スケジュールの一括削除 

[一括削除]をクリックすることで[一括削除設定]画面を開くことができます。[一括削除設 
定]画面で、削除したいスケジュールの[削除対象]をチェックし[更新]をクリックすると、 
[スケジュール選択]欄から削除されます。 



[設定]をクリックしないと、システムに反映されません。 




スケジュールの一括設定 

[一覧]をクリックすることで[夕'ウン□ード設定]画面を開くことができます。[夕'ウン□一 
ド設定]画面で、夕'ウンロードを実行したいスケジュールの[夕'ウンロード]をチェックし[更 
新]をクリックすると、[スケジュール選択]欄に反映されます。 



響 一 

[pn 


[設定]をクリックしないと、システムに反映されません。 

ダウンロードを実行する時は[ダウンロード]にチェックを付け、実行しない時はチェック 
を外してください。 
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スケジュールの確認 

[プ□パティ]をクリックすると、選択した 
スケジュールの設定履歴や最新の夕'ウン 
□ー ド結果などを表示します。 


認証設定 

[プロキシ]画面の[認証設定]で、システム 
を使用するユーザを認証するための設定が 
できます。[認証設定]画面では、以下の項 
目を設定することができます。 

• 認証方式 

ユーザ認証を行ラために使用する方式 
を指定します。 [ Ldap ] と [ Radius ] か 
6選択することが可能です。ユーザ認 
証を行わない場合は、[認証しない]を 
指定してください。 





認証設定 


認証方式__正しない二！ 


设定 


システムの管理 
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• 共通設定 

-□グイン遅延時間 

LDAP サーバや RADIUS サーバへの□グイン時にエラーが発生した場合の遅延時間 
を指定します。 

— 認証キヤツシユ有効時間 

パスワードをシステムが保持している時間を設定します。1分から99時間まで指定 
可能です。デフォルトは1時間です。 

• LDAP 


-ホスト名 

LDAP サーバのホスト名 （IP アドレスも可）を指定します。 

-ポー ト番号 

LDAP サーバとの接続に使用するポート番号を指定します。1〜65535まで指定可能 
です。デフオルトは [389] です。 


— 認証フオーマツト 

LDAP で認証を行う際、ユーザ名から DN(Distinguished Name) と呼ばれる識別名に 
変換するためのフォーマツトを指定します。 

-タイムアウト時間 

LDAP サーバとの通信タイムアウト時間を指定します。1〜99秒まで指定可能です。 
デフォルトは [60 秒]です。 

• RADIUS 


-ホスト名 

Radius サーバのホスト名 （IP アドレスも可）を指定します。 

— ポート番号 

RADIUS サーバとの接続に使用するポート番号を指定します。1〜65535まで指定可 
能です。デフォルトは [1812] です。 

-リトライ間隔 

RADIUS サーバへのリトライ間隔を指定します。デフォルトは [3 秒]です。 

-リトライ回数 

RADIUS サーバへのリトライ回数を指定します。デフォルトは [4 回]です。 

-共有秘密鍵 

RADIUS サーバと共有する秘密鍵を指定します。 RADIUS はこの秘密鍵を使って、認 
証応答用の識別子を生成します。 

-キャッシュサーバ IP アドレス 

RADIUS サーバと通信を行うため[プロキシ]の[基本設定]画面のキャッシュサーバ IP 
アドレスで登録されている IP アドレスを指定します。複数の IP アドレスが存在してい 
る場合は、その中の1つを指定します。 
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[設定]をクリックしないと、システムに反映されません。 


|: 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

司ぃ。 


パイパスす S 

IP アドレス 

IP アドレス 

1 

aa| a 集|两_脚| 

パィパスする 
ホスト名 

ホスト名 (FQDN 例: www.xxx_co.jp> 

1 ~ 

iSttlJ SX 1 削除 j 

DNS サーバ 
問合せ間隅 

F 00 秒 (60-999999) 

設定 1 居る| 


^HTTP 応答：]-■ド後出 

厂400厂401 厂403 
その他(カンマ区切り）：_ 


.パイパス時間 
肋的パイパス ip の表示 


| http 以外のトラフィック検出 
「す5 


卜 秒 




段定 I S る| 


ィパス設定 

□キシ]画面の[バイパス設定]では、シ 
=ムを透過型プロキシとして動作させる 
)、静的バイパス • 動的バイパスの設定 
テいます。 

静的バイパス 

システムを透過型プロキシとして動作 
させる際に、指定した IP アドレスまた 
はホスト名 （ FQDN ) からの Web サーバ 
への アクセス要求がシステムに来た 
時、システムを経由させずに直接アク 
セス（バイパス）させます。 

- DNS サーバ問合せ間隔 

静的パイパスの設定をホスト名 
( FQDN ) で行った場合、そのホス 
卜名に対応する IP アドレスを DNS 
サーバに問い合わせる間隔を指定します。 

動的バイパス 

システムを透過型として利用する際に利用できます。指定した条件の HTTP 応答をシス 
テムが受け取った場合、今後その応答を返した Web サーバへのアクセス要求はシステム 
を経由させずに直接アクセス（バイパス）させます。 

- HTTP 応答コード検出 

HTTP の応答コードの種類でバイパスを行います。条件に加える応答コードをチェッ 
クしてください。また、表示されていないコードを加える場合は、その他欄に、コー 
ドの数値をカンマ区切りで入力してください。 

- HTTP 以外のトラフィック検出 

HTTP 以外のトラフィックをバイパスする場合はチェックを付けてください。 

-バイパス時間 

動的にバイパスを行う時間を指定します。秒単位で指定してください。 

-動的バイパス IP の表示 

動的にバイパスされている IP アドレスまたはホスト名を表示します。 

-〇 • 静的バイパスの IP アドレスまたはホスト名 （ FQDN ) を登録、変更する場合には必ず、 
mm [追加]、[編集]をクリックしてください。 

• [設定]をクリックしないと、システムに反映されません。 

• 上記のバイパス設定は、システムを透過型で使用した時のみ機能します。 
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フイルター選択 


[プロキシ]画面の[フィルター選択]画面 
で、使用するフィルタリングソフトを選択 
することができます。フィルタリングソフ 
httlnterSafe, InterScan WebManager 
設定、または SmartFilter のいずれかを使用 
することができます。 

ご利用の際は、 SrmartRlter と InterSafe は 
ライセンス、 InterScan WebManager は才 
プションソフトのインストールとライセン 
スの追加が必要です。 

フィルタリングソフトの対応パージョンは、随時サポートサイトなどでご確認ください。 
InterSafe または SmartFilter 使用 時は、アクセスログへフィルタリングカテゴリ名およびフィ 
ルタリング結果を表示させることができます。[システム]—[ログ管理]—[キャッシュサーバ 
アクセス□グ]の設定画面で□グ出力形式に 「Squid 形式」を選択している場合は、自動で出力 
されます。□グ出力形式が「拡張形式」の場合は、カテゴリ「フィルタリング結果」と「フィルタ 
カテゴリ」にチェックを入れます。 InterSafe のフィルタリングカテゴリ名を出力する場合は 
さらに次の設定を行ってください。 

1 .InterSafe の管理画面が開いていれば閉じる。 

2. root ユーザになり、 /usr/local/intersafe/conf/proxy.inf を以下のように修正する。 

[〇 PEN] セクション 
ICAP_CATEGORY_NAME=TRUE 

3. proxy.inf ファイルを上書きして閉じる。 

4. InterSafe のサービスを再起動する。 

#/etc/init.d/nfproxymain stop 
#/etc/init.d/nrproxymain start 


フイ J レター 


O InterSafe を使用する 
〇 InterScan WebManager を使用する 
〇 SmartFilter を使用する 
© .フィルタリンヴソフトを使用しない 


來 InterScan WebManager をインスト■—ルしたときはア 
ンインストールできません 


し設定 I 
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InterScan WebManager • InterSafe の□グローテート 

5/li 中 

kaE 

InterScan WebManager や InterSafe の各管理コンソールで□ク' □— テートの設定をする場 
合、その合計ファイルサイズに注意してください。本システムでは、約 6GB のディスク容量 
を設けています。万一の障害発生時のメモリダンプ採取用の空き領域（搭載メモリ分）十 
InterScan WebManager、InterSafe のインストール用領域（約100 MB) 十 InterScan 
WebManager、InterSafe の□グファイルの合計が 6GB を超えないよう、余裕を持たせた設 
定にしてください。 

また、 RAID 構成の場合は ManagementConsole で設定できる各種ログファイルのサイズも 
含めて合計 6GB 以内となるように設定してください。 

〇 • InterScan WebManager を一度インストールするとアンインストールすることはで 
きません。 

• SmartFilter または InterSafe を使用していて、他ソフトを使用したくなった場合には 
いったん「フィルタリングソフトを使用しない」を設定してから他ソフトを使用してくだ 
さい0 

• InterSafe または InterScan WebManager を使用する場合は 、 Management 
Console に加えて、各製品の管理コンソールでの設定が必要です 0 

• InterSafe の管理画面を起動させるには、 「サービス」 画面の 「 InterSafe 」 を起動させる 
必要があります。なお、 InterSafe の利用をやめる場合は、 「サービス」 画面で 
InterSafe を停止させてください。 

■ I ； SmrtFilter を使用していて、フィルタリングソフトを使用しないを設定した時、 SmartFilter 

動作設定の SmartFilter によるフィルタリングとフィルタリングデータベースの自動更新は 
-「実行しなしヽ」が自動的に設定されます。 
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InterScan WebManager 設定 

[プロキシ]画面の[フィルター選択]画面の 
[InterScan WebManager 動作設定]で、 

InterScan WebManager の設定を行いま 
す。この設定は InterScan WebManager 
を本システムで使用するとき必ず必要で 
す。 IP アドレスとポート番号の指定は 
InterScan WebManager で設定する内容 
に従って設定してください。なお、この画 
面で IP アドレスとポート番号を変更しても 
InterScan WebManager には反映されま 
せん。 

H -〇 • InterScan WebManager を一度インストールするとアンインストールすることはで 
きません。アンインス!-ールする場合にはシステムの再インス!-ールを行ってくださ 
い 0 

• システムを透過型として使用する場合には InterScan WebManager は親プロキシと 
してのみ使用可能です。 

• システムをリバースプロキシとして使用する場合には InterScan WebManager は使 
用できません。 

• InterScan WebManager は一度インストールするとアンインストールできないた 
め、 InterScan WebManager の設定を行った後、 SmartFilter を使用することはで 
きません。 

• キャッシュサーバを透過型として使用する場合には InterScan WebManager は親プ 
□キシとして使用してください。 

• InterScan WebManager で InterScan の IP アドレスやポート番号を変更した場合に 
は必ずこの画面の設定も変更してください。 

• [InterScan WebManager 設定]画面で設定を行った場合、[システム]画面で[システ 
ムの再起動]を実行してください。 

■ I ； • InterScan WebManager 動作設定で設定を行った後、[プロキシ]画面に [InterScan 

しヒン jT | WebManager 設定]の項目が表示されるようになります。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[アクセス制御設定]にて設定したプロキシ転送設定が削除されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[隣接プロキシ]設定にて設定した内容が削除されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[親プロキシ]設定に InterScan WebManager が設定され、他の親プロキシの設定は削除 
されます。 

• 「InterScan WebManager を上位プロキシとして使用」を設定した時、[プロキシ]画面の 
[認証設定]の認証方式が「認証しない」に設定され、変更できなくなります。 



丨 InterScan を本サーバの 

[1 位プロキシとして使用こ J 

InterScan の IP アドレス 

||xxx.xxx.xxx.xxx 

InterScan のボート番号 

||xxxx [1-65535] 

I※一度設定を行うと SmartFi Iter は使用できなくなります 
※設定後システムの再起肋を行ってください 

設定丨戻る」 
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InterScan WebManager インストール手順 

InterScan WebManager のインストール手順を示します。 

1. [システム]画面の[保守用パスワード]で mainte ユーザのパスワードを設定する。 

2 . [サービス]画面で「リモート□グイン ( telnetd )」 を起動する。 

3. [サービス]画面の「リモート□グイン ( telnetd )」 をクリックして[リモート□グイン ( telnetd )] 画面 
へ遷移し、本システムにリモート□グインできるように Telnet を許可するホストを設定する。 

4. Telnet で mainte ユーザで本システムにリモート□グインし、 「 su -」とコマンドラインに打ち込む。 

5. パスワードを求められるので 、 Management Console に□グインするためのパスワード (admin 
のパスワード）を指定する。 

管理者ユーザになります。 

6 . InterScan WebManager のマニュアルに基づきインストールをする。 

InterScan WebManager インストール中にインストールディレクトリを聞かれますが、 r / usr/localj 
を指定します。 

7. InterScan WebManager のインストール後、[プロキシ]画面の[フィルター選択]で 「InterScan 
WebManager を使用する」を指定し、「設定」をクリックして現れる [InterScan WebManager 動作 
設定]画面にて InterScan の IP アドレスやポート番号を指定する。 

IP アドレスやポート番号を指定し、[設定]をクリックします。 

8. [システム]画面にて[システムの再起動]を実行する。 


システムの管理 
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InterSafe 設定 

[プ□キシ]画面の[フィルター選択]画面の [InterSafe 設定]で、 InterSafe の設定を行いま 
す。この設定は InterSafe を本システムで使用するとき必要ですので、必ず行ってください。 
IP アドレスとポート番号などの指定は、「サービス」画面から InterSafe 管理コンソールを起動 
し、表示する内容に従って設定してください。なお、本画面で IP アドレスとポート番号を変 
更しても InterSafe 管理コンソールには反映されません。 

I H -〇 InterSafe 管理コンソールで InterSafe の IP アドレスやポート番号を変更した場合には必ず 

この画面の設定も変更してください。 

■ I ： • InterSafe 設定で設定を行った後、[プロキシ]画面に [InterSafe 設定]の項目が表示され 

るようになります。 

• InterSafe のマニュアルは、インストール CD-ROM 内の manual.html から閲覧できます。 
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SmartFilter を使用する 

[プロキシ]画面の [ SmartFilter 設定]画面で 
は、 SmartFilter の動作設定、アクセス制限 
設定、サイトカスタマイズ、ユーザカテゴ 
リ設定、エラーメッセージ設定(拒否）、エ 
ラーメッセージ設定(警告)の設定項目を選 
択します。 


j 

劻作訣定 

纖 


アウセス制限設定 

雜1 

サ仆カスタマイズ 

j 

ユーザカテゴリ設定 

雜 


エラづッ セ-ジ誤定(拒否） 

雜1 

エラ-少ッ セ-ジ設定(菅告） 


「 SmartFilter 」 は30種類のブロックカテゴリ（オリジナルカテゴリとも呼ぶ）と10種類のユー 
ザ独自のカテゴリ（ユーザカテゴリとも呼ぶ)の合計40種類のカテゴリで、最大50万件以上 
のサイトへのアクセスを制限することができるフィルタリングサービスです。 

フィルタを設定することで無駄なトラフィックや業務に無意味なアクセス、有害なホーム 
ページへのアクセスをなくし、安心できる環境でインターネットを業務や授業に利用するこ 
とができます。 

動作設定ではフィルタリングを実行するかどうか、フィルタリングデータベース（コント□一 
ルファイルとも呼ぶ）の夕'ウン□ー ドのための設定など SmartFilter の動作条件を設定しま 
す。アクセス制限設定はどのよラな条件でアクセスの制限を行ラかを設定します。 

サイトカスタマイズ、ユーザカテゴリ設定、エラーメッセージ設定(拒否）、エラーメッセー 
ジ設定(警告)では、よりユーザ独自のオリジナルなアクセス制限を行いたい場合にそれぞれ 
必要なデータの設定を行います。 


SmartFilter 動作設定 


SmartFilter の動作設定、 SmartFilter を動か 
すために必要な activation key 、 フィルタ 
リングデータベースの夕'ウン□ー ド設定、 
メール通知の設定、アクセスログの採取形 
式の選択を行います。 

SmartFilter によるフィルタリングは、 
SmartFilter を利用したアクセス先 URL の 
フィルタリングを実行するかどラかの設定 
です。 

activation key は代理店より入手した 
activation key を設定します。 


SmartFilter によるフイルタリンヴ： 
activation key： 


fii 行する 


• ノ 1 .^xxxxxx-xxxxxxx-xxxxxxx-xxx II 

X SmartFilter によるフイル5リングの設定の変更を有効にするにはサーバを再起勃する必要があります 


効にするにはサーバを 
設定 I 戻る」 


フィルタリンヴデータペースの自勘更新： 


fii 行する zl 


ダウンロー ドの実行 Bi 日 • 時固： 
ユーザ名： 

パスワード： 

FTP サイトの本スト名： 

FTP サイトのパス： 

ファイル名： 


|日睹日二]|00 J 時トニ]分 

|xxxxxx 

■XXXX. XXXX. XXXXX. .co.jp 


| ノ xxx/xxxxxx 


jxxxxxx 


以下は FTP ダウンロードをプロキシ絰由で実行する場合に指定します 

本スト名： |XXX.XXX.XXX.( 

ボート番号： 


JXXXXX 


実行 I 設定 j 戻 


フィルタリングデータベースの自動更新は、週に1回更新される SmartFilter のフィルタリン 
グデータベースを、定期的に夕'ウンロードするかどうかの設定です。なお、フィルタリング 
データベースは FTP サイトから夕'ウン□ー ドされるため、ユーザ名/パスワード、 FTP サイ 
卜名などの設定も必要となります。 
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メール通知設定は、コントロールリストの 
更新催促、およびライセンス失効時期を通 
矢□メールとして送信するための情報を設定 
します。 

カテゴリコードの付与タイプは、アクセス 
した URL がカテゴリに含まれる場合に、対 
応するカテゴリコードをアクセスログに付 
与する方法を選択します。 





カテゴリコードの付与タイゴ： 

夕全てに付与しない 

制限の URU このみ付与する 
广全てに付与する 

設定 j 戻る| 



[設定]をクリックしないと、システムに反映されません。 

[ SmartFilter 動作設定]画面の [ SmarFilter によるフィルタリング]の設定を変更した 
場合、[システム]画面にて[システムの再起動]を実行してください。 


■： • 設定項目「 SmartFilter によるフィルタリング」で「実行する」を設定することで[プロキシ] 

しヒン jT | 画面 [ SmartFilter 設定]の項目が表示されるようになります。 

• 設定項目の詳細については[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 

い。 


SmartFilter アクセス制限設定 


アクセス制限の設定をポリシーとして登録 
し、各クライアントについてアクセスの許 
可/拒否/警告をポリシーを用いて設定を行 
います。ポリシー設定はポリシー名とそれ 
に対するコメントを設定し、ポリシーに対 
してどのカテゴリをどの時間に制限するか 
を設定します。クライアント設定はクライ 
アントの ip アドレスを指定し、指定した ip 
に対してどのポリシーを割り当てるかを設 
定します。 




适加 j ポリシ-名 ] メント 

アウセス 

「•*1 刖除 J |»«1 xxxxxxffl 

1全て許可 

編集」則除| xxx2 |xxxxxx 用 

1全て拒否 

編集肖り除 Ud pxxxxxffl 

トス机 




I n-O • クライアント設定で設定していないクライアントは接続を拒否されます。 

• 異なる複数のアクセスが同じ ip に割り当てられると正しくフィルタリングされません。 

• [追加]をクリックすることでそれぞれの[追加]画面を開くことができます。 

USdJ • [編集]をクリックすることで、設定されているポリシー、クライアント設定を編集する 
ことができます。 

• [削除]をクリックすることで、設定されているポリシー、クライアント設定を削除する 
ことができます。 

• [ポリシー設定]のアクセス欄の[カスタム]をクリックすることで、[ポリシーカスタム 
設定]画面を開くことができます。 
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ポリシー設定(ポリシー追加/編集） 

ポリシー名、コメントおよびアクセス 
の設定を行います。ポリシー名は英数 
字のみ設定可能です。コメントはポリ 
シーに対する注釈を入力することがで 
きます。アクセスは「全て許可」、「全て 
拒否」、「カスタム」の中から一つ選択し 
ます。アクセスを「全て許可」に設定し 
た時、全カテゴリをすべての時間でア 
クセスを許可することとなります。ア 
クセスを「全て拒否」に設定した時、全 
カテゴリをすベての時間でアクセスを 
拒否することとなります。カスタムは 
時間別、カテゴリ別にアクセスの許可/ 
拒否/警告を設定することができます。 


ボ U シー 名 


コメント 


アクセス 


キ可二] 


設定」戻る 1 


ボリシー名 


コメント 


アクセス 


|| xxx ' 


|XXXXXX 用 


' |荃て許可二] 


設定」戻る I 



作成したポリシー名がすでに存在していたとき、ポリシーの追加(編集)を行うことはでき 
ません。 

カスタムを選択し、[設定]をクリックすると、[ポリシーカスタム設定]画面が表示されます。 


rpFi 


ポリシーカスタム設定 

カスタムは時間別、カテゴリ別にアク 
セスの許可/拒否/警告を設定すること 
ができます。カテゴリ選択ではカテゴ 
リの一覧からカテゴリを選択します。 
選択したカテゴリのアクセス制限状況 
がカスタム設定の中央詳細部に表示さ 
れます。なお、カテゴリについての詳 
細は、オンラインヘルプの [SmartFilter 
の概要]画面にて参照してください。力 
スタム設定ではカテゴリ欄にて選択し 
たカテゴリに対するアクセスの許可/拒 
否/警告を曜日、時間毎に指定します。 




术リシー名： xxx3 
] メント： xxxxxM 

カテゴリ：|美術と文化 

Ei 




全て i 午可全て拒否| 全て彗告 J 


※カテゴリ逞択で逞折されたカテゴリを表示、設定で•きます 


1 1 

B 

1 

月 

3|S 

火 


水 

■■ 

木 

_ 

金 

1 

土 

10:00 | 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 

r 

拒否 

1 

管告 

|1：00 I 

拒否 

hi 

拒否 

3)0 

拒否 

in 

拒否 

H|H 

拒否 

hi 

拒否 

」 

管昝 

|2：00 | 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 

1 

彗告 

13:00 | 

拒否 

1 

拒否 

ill 

拒否 

1 

拒否 

1 

拒否 

1 

拒否 


彗告 

14:00 | 

拒否 

1 

拒否 

n 

拒否 

土 

拒否 

1 

拒否 


拒否 

袁 

管誉 

15:00 | 

拒否 

1 

拒否 

r 

拒否 

1 

拒否 

1: 

拒否 

i 

拒 $ 

1 

彗告 

6：00 

拒否 

1 

拒否 

1 

拒否 

IB 

拒否 

1 

拒否 

■■ 

拒否 

1 

瞀眚 

7：00 

拒否 

. 1 

普告 

1 

普吿 

1.1 

普吿 

こ h 

普告 

: j: ■: 

菅告 

1 

普告 

18:00 | 

拒否 

索 

許可 

-I： 

許可 

急 

許可 

m 

许可 

4 : 

i 午可 

1 

V告 

|9：00 

拒否 


許可 

ま 

i 午可 

II 

i 午可 

ip 

i 午可 

l 

i 午可 

1: 

管吿 

|10：00 | 

拒否 

亦 

許可 

1 

i 午可 

0]E 

i 午可 

.I. 

許可 


許可 

1 

菅告 

|11：00 | 

拒否 

1 

許可 

1 

許可 

|| 

許可 

1 

i 午可 

1 

i 牛可 

: L 

普告 

|12：00 | 

拒否 

1 

管告 

i 

管告 

1 

管告 

i 

管告 

i 

管告 

1 

彗吿 

|13：00 | 

拒否 

II 

許可 

1 

1午可 

IH 

許可 

1 

許可 


1午可 

」[ 

瞀告 

|14：00 | 

拒否 

1 

許可 

i 

許可 


許可 

M 

許可 

i 

許可 

1 

彗告 

|15：00 

拒否 

1 

许可 

1 

許可 


許可 

1 

许可 

1 

终可 

1 

管备 

|16：00 | 

拒否 

小 

i 午可 


1午可 


許可 

維 

許可 

.ぐ 1h: 

許可 

_ 

V告 

|17：00 

拒否 

1 

許可 

j 

許可 

ル 

i 午可 

Ip 

許可 

1 

i 午可 

1 

V宙 

|18：00 

拒否 

in 

i 午可 

sjg 

許可 

Hi 

i 午可 

十 

許可 

_ 

i 牛可 

傘 

菅吿 

|19：00 | 

拒否 

1 

i 午可 

i 

許可 

it： 

許可 

: fi 

許可 

1 

許可 

1 

彗吿 

|20：00 | 

拒否 

1 

i 午可 

i 

許可 

II 

許可 

水 

i 午可 

1 

i 午可 

1 

管告 

|21：00 | 

拒否 

1 

i 午可 

i 

許可 

j|r 

許可 

求 

許可 

1 

i 牛可 


菅告 

|22：00 

拒否 


許可 

1 

1午可 

| 許可 | i 午可 

jfc 

許可 


彗吿 

23：00 

拒否 

i 

許可 

i 

许可 


許可 


S 午可 

.1 

1午可 

1 

彗告 


睹日、時固別アクセス制限 

※ B 寺間範囡の指定は早い B 寺間から指定してください 

睹日 I 日二] B 寺間範囲:[〇：〇〇 z \ から卩:〇〇二]まで.制限|拒否 ▼] 


設定 I 戻る I 
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n -〇 • [全て許可]、[全て拒否]、[全て 警告]、 [設定]をクリックすることで設定が直ちに反映 
g 奉与 されます。 

• SmartFilter は、 IP アドレスを含む URL へのアクセスを全て拒否します。アクセスを 
許可する場合は、「サイトカスタマイズ機能」で例外 URL として設定してください。 

• カスタム設定の[全て許可]をクリックすることで、カテゴリ選択で選択したカテゴリ 
に対し、全ての時間アクセスを許可する設定を行うことができます。 


• カスタム設定の[全て拒否]をクリックすることで、カテゴリ選択で選択したカテゴリに 
対し、全ての時間アクセスを拒否する設定を行うことができます。 

• カスタム設定の[全て警告]をクリックすることで、カテゴリ選択で選択したカテゴリに 
対し、全ての時間アクセスを警告する設定を行うことができます。 

• カスタム設定下部で曜日、時間別に詳細な設定を行うことができます。 


• クライアント設定(クライアント追加/編集) 

クライアント別にポリシーの設定を行 
います。アクセス制限の対象となるク 
ライアントの ip アドレスを設定し、指 
定した ip アドレスに対して適用したい 
ポリシーの設定を行います。 



サイトカスタマイズ 


フィルタリングデータベース中のカテゴリ 
毎にあらかじめ定められた既定サイトの力 
テゴリを変更したり、アクセス制御するサ 
イトを独自に任意のカテゴリに追加したり 
します。 

• [追加]をクリックすることで、それぞれの[追加]画面を開くことができます。 

L^LI • [編集]をクリックすることで、設定されている URL 、 カテゴリを編集することができます。 

• [削除]をクリックすることで、チェックボックスが選択されている URL 、 カテゴリを全 
て削除することができます。 

n-O • アクセスを制御するために登録したサイトが既に何らかのカテゴリに属している場合で 
も、そのサイトについてユーザが定義したカテゴリが優先されます。 

• SmartFilter は、 IP アドレスを含む URL へのアクセスを全て拒否します。アクセスを 
許可する場合は、「サイトカスタマイズ機能」で例外 URL として設定してください。 


JIEJ . 

削 p - 

| m 


驗 j 

厂 

|http：//xxx.all.ne.jp 

全て許可 

編集1「 

r 

http：/ / xxx.ga me.com 

トンブルゲ-ム 

「編集」「 

r 

http：/ / xxx.yyy.cojp 

ユ-ザ定義カテゴリ 4 

縣 j 

厂 

http://xxx.yyy.com 

部門 A 
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• サイト追加/編集 


URL、 アクセス可否および登録する力 
テゴリの設定を行います。 URL は、ア 
クセス制御の対象とする URL を http:// 
を除いた形式で指定します。アクセス 
可否は、指定したサイトのアクセスを 
許可するまたは許可しないを選択しま 
す。カテゴリは、[許可しない]を選択 
した場合のみ有効であり、指定したサ 
イトのアクセスを制御するカテゴリを 
選択します、設定方法の詳細は、オン 
ラインヘルプを参照してください。 


riigiyjjT 

URL: 


rpn 


] 


アウセス = r 否： 

許可する 
^許可しない 
カテゴリ= 

(指定した URL を登錄するカテゴリをチェックする〉 


[サイト追加]画面では、 [ URL ] 
に複数の URL が指定できます。 
複数指定する場合には、各 URL 
の間をセミコロン (;) で区切りま 
す。 

[サイト編集]画面では、 [ URL ] 
に複数の URL は指定できませ 
ん。ただし、変更は可能です。 

[アクセス拒否]で[許可しない]を 
選択した場合、登録するカテゴ 
リは複数選択可能です。 


r 美術と文化 

r 差別的発言 

r カルト/オカルト 

广部門 A 

r 明訳サ仆 

厂投資 

「オンラインル; 1 

1 r 部門 b 

厂チ”卜 

r 就瞄牾報 

「政治•宗教 

r 部門 c 

r 犯罪技術 

「ライフスタイル 

厂悃人 

r ュ-ザ定動テゴリ 4 

「ドラクグ 

r デート、出会い r ポ ー 5ルサイト 

r ュ-ザ定義ヵテゴリ 5 

「Iントティメント 

厂 MP3 サイト 

|セルフへルブ 

r ュ-ザ定義ヵテゴリ 6 

r 過激•揋亵•暴力 

r 未成年規制 

r スポ-ツ 

r ュ-ザ定義ヵテゴリ 7 

厂ギャンブル 

1 Usenet News 

厂セツクス 

r ュ-ザ定_ヵテゴリ 8 

「ゲ-ム 

r 3-ド 

「トラベル 

r ュ-ザ定義ヵテゴリ 9 

厂ユ-モア 

厂一般ニュ-ス 

厂 web メール 

r ユーザ 定義カテゴリ 1 〇 


設定|戻る J 



■サイト編集 

URL: |http：//xxx.game.com 

アクセス可否： 




^ 許可す§ 

^許可しない 

カテゴリニ 

(指定した URL を登錄するカテゴリをチ;!ッケ J る〉 


r 美術と文化 

r 差別的発言 

r : b ルト/オカルト 

r 部門 a 

厂明訳サ仆 

厂投資 

r オンライン セールス r 部門日 

r チゃット 

r 就瞄牾報 

「a 洽.宗教 

r 部門 c 

r 犯罪技術 

r ライフスタイル 

厂悃人 

r ュ-ザ定義ヵテゴリ 4 

「ドラ w 

r デート、出会い r ポータルサイト 

「ユ-ザ定義カテゴリ5 

「エンタ-テイメント 

厂 MP3 サイト 

r セルフヘルプ 

r ュ-ザ定義ヵテゴリ 6 

r 過激•揋亵•暴力 

r 未成年規制 

r スポ-ツ 

r ュ-ザ定義ヵテゴリ 7 

|7ギャンブル 

1 Usenet News 

厂セックス 

r ュ-ザ定義ヵテゴリ日 

p ゲ-ム 

r 3 -ド 

「トラベル 

r ュ-ザ定_ヵテゴリ 9 

厂ユ-モア 

厂一般ニュ-ス 

r web メール 

「2-ザ定_カテゴリ10 


設定 | 戻る J 



ユーザカテゴリ設定 

フィルタ'Iングデータベース中の30個の才 
リジナルカテゴリ以外に提供されている1〇 
個のユーザ独自のカテゴリ（ユーザカテゴ 
リ）に対する設定を行います。ユーザカテ 
ゴリ設定は、ユーザカテゴリのカテゴリ名 
を変更します。 


ーザカ亍コリ設定 


ユーザ定盖カテゴリ1:@卩門 A 
ユーザ定盖力亍ゴリ 2: | 邰門 B 

ユーザ定盖カテゴリ3: |部門 C | 

ユーザ定盖力亍ゴリ4: ザ定 _ 盖力亍 ^"4 

ユーザ定盖カテゴリ5: | ユーザ定差カテゴリ 5 

ユーザ定盖力亍ゴリ6: ザ定盖カテゴリ6 

ユーザ定盖カテゴリ7: | ユーザ定 II カテゴリ7 _ 
ユーザ定盖力亍ゴリ8: 定盖力亍ゴ LJE ! 

ユーザ定盖カテゴリ9: 定盖カテゴリ9 


ユーザ定_カテゴリ10: ザ定 II カテゴリ10 

W.^\ 


設定 
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エラーメッセージ設定(拒否） 

アクセスを拒否すると設定されているサイ 
卜にアクセスした際に表示される拒否メッ 
セージをカテゴリ毎に変更することができ 
ます。 

M -〇 サイトが複数のカテゴリに属する場 
合は、そのサイトが属するカテゴリ 
のいずれかの メッ セージが表 5=、 され 
ます。 



右に「拒否」指定カテゴリのサイトにアクセ 
スした際のデフオルトメッセージ画面を示 
します。 


ドドレス® |l]http：// zzz ! zz .W zi p 移勘 |'j» » 

□ 

omartFilter 

Sm a rtFilterfr 6 以下の情報が通知されました。 

<情報> 

Forbidden, tnis page (http://zzz.zzz.com/) is categonzed as: feifc 文 j し 


[拒否メッセージ]で編集した場合の例を示 
します。 



j アドレス必 |@ http://www.xxx.yyy 

z \ P 移動 ju ンク 4 

SmartFilter 

M 

SmartFilte 办 6 以下©情報が通知されました。 


<情報> 


こ ffl ホームべ- yChtt D: //wvyw.x>xwv/) はデ-卜、出会いの内容を含みますので•表示できませ 
ん。 
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エラーメッセージ設定(警告） 


アクセスを警告すると設定されているサイ 
卜にアクセスした際に表示される警告メッ 
セージをカテゴリ毎に変更することができ 
ます。 

1-0 サイトが複数のカテゴリに属する場 
_ 合は、そのサイトが属するカテゴリ 
のいずれかのメッセージが表5=、され 
ます。 


カテゴリ： I 美術と文化 
普告メッセージ： 


3 


Warning： this page (%URL) is 


設定 | 戻る | 


右に「警告」指定カテゴリのサイトにアクセ 
スした際のデフオルトメッセージ画面を示 
します。 


| アドレス 必 1® http :// zzz . zzz . com / 

」 f 移 肋 » 

Smart i-ilter 

SmartFilte 办ら以下の情報が通知されました。 


<情報> 

Forbiaaen , this page ( http :// zzz . zzz . com /) is categorized a 

s : 美術 ts : 化. 


[警告メッセージ]で編集した場合の例を示 
します。 


設告） 


カテゴリ：出会い 
普告メ 9セー:?： 


II 


このホームページ UURL) は TREASON の内容を含みますので表示できま 
せん。 

d 


設定」戻る| 


|j アドレス ® Hi htt P: 〃需 


-] 夕移肋 jj リンク 》| 


SmartFilter 

SmartFilter*^ 以下の情報が通知されました。 


<情報> 

こ①ホ-ムページ ( httD :〃 WWW.XXXVW/) はデート、出会いの内容を含みます®で•表示できませ 
ん。 
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サービス 


管理者は、 Management Console から以下のサービスの 
設定を簡単に行ラことができます。 

• InterSafe 
• 時刻調整 ( ntpd) 

• ネットワーク管理工ージェント (snmpd) 

• リモート□グイン （telnetd) 

• WPAD サーバ (wpad-httpd) 

サービス画面では各機能の停止 • 起動 
を指示可能で、現在の稼動状況を表示 
します。さらにここから、各機能ごとの詳細な設定を行う画面に移ります。 

- 0S 起動時の状態: システムが起動した際に、このサービスを自動的に有効にするかどう 
かを指定します。 

- 現在の状態: 現在、このサービスが動作しているかどうかを表示します。 

- (再)起動: このサービスが停止している場合に起動します。動作中の場合には、停止さ 
せてから再起動します。 

- mh このサービスが動作中であれば、停止します。 

【サービスの画面構成】 

■ サービス画面 



• InterSafe 

• 時刻調整 ( ntpd) 

—同期ホストー覧 

n 時刻同期ホスト追加 
n 時刻同期状況の確認 
n 日時•時刻 

• ネットワーク管理工ージェント （snmpd) 
—コミュニティー覧 
n コミュニティ追カロ 
n コミュニティ編集 

-システム情報 
—認証トラップ 

-トラップ送信先一覧 
n トラップ送信先追加 
n トラップ送信先編集 

• リモート□グイン （ telnetd) 

- Telnet □グインを許可するホスト 

• WPAD サーバ (wpad-httpd) 

-プロキシサーバ自動設定ファイル 
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InterSafe 


ICAP(Internet Content Adaptation Protocol) による URL フィルタリンク'を行えるように 
なりました （InterSafe を ICAP サーバとして使用）。 

フィルタリングソフトウェアでのプロキシ動作が不要となるため、処理性能が向上します。 


初めて利用する際は、右側の 「InterSafe」 
のリンクをクリックしてください。 


使用承諾契約書が表示されます。内容をよ 
く読んで画面下部の「同意する」ボタンをク 
リックしてください。 


) 欠の画面の 「Java Runtime Environment 
の使用契約書」にも同意してください。 




無効となし、最新の本契約の内容及び告知内容が通用されるものとします。 

「InterSafeJ は、アルプスシステムインテヴレーシ 3 ン株式会社の登錄商標です。 
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I nterSaf e が利用できます 0 


起劫時(再)起助停止 サービス 

の状態 

f 亭止 v 停止中 InterSafe 
I [停止 ， V| 停止中 [_ 起觔 ] [jfit I ESMPRO 
| [起肋 v| 起 ft 中 f 再起劫| \^\ 畤刻調整 (ntpd〉 

停止 v 停止中 flfF ) ネ、 v トワーク眘珣エージ： rV 卜 (snmDd ) 

起勘起曲中 I再起觔1[]^ リモートロ5イ'ノ心1的4〉 

传止 v 停止中 I f 亭土 I WPAD サーバ (WDad-httpd) 

画 


M -0 • 本画面では、 InterSafe 管理用コンソールの起動/停止を設定することができます。 

InterSafe を利用するには、「プロキシ」 — 「フィルター設定」画面でも InterSafe の設定 
が行われている必要があります。 

• InterSafe の使用をやめる場合は、「プロキシ」 — 「フィルター設定」画面で変更を行い、 

「サービス」 -► flnterSafeJ 画面で I nterSaf e を停止してください。 



























時刻調整 (ntpd) 


NTP(Network Time Protocol) は、ネットワークで接続されたコンピュータ同士が連絡を取 
り合い、時計のずれを自動的に調整する仕組みです。本システムはこの仕組みを利用して、 
以下の機能を提供しています。 

• インターネットの標準時刻サーバに、本システムの時計を合わせる。 

• 他の PC が時計を本システムに合わせるのに必要な情報を提供する。 


【画面ごとの説明】 

• 同期ホストー覧 

本システムが NTP を使って連絡を取り 
合う標準時刻サーバあるいは PC (以降 
ホストと略記)の一覧を表示します。 

-追加 


同期ホストー！ 


择作 

タイブ 

サーバ 

追加 1 



則除丨 

server 

>〇〇〇〇〇〇〇〇〇〇< 


B 寺刻同期状況の確 IS 


「時刻同期ホスト追加」画面に遷移します。 

-削除 

ボタンに対応するホストを一覧から削除します。 
-時刻同期状況の確認 

「時刻同期状況の確認」画面に遷移します。 

時刻同期ホスト追加 


時刻同期ホスト追加 


^■別ホストと同期 

タイブ IP アドレス/ホスト名 


[server ヨ厂 
「ローカルで同期 


設定」 


本システムが NTP を使って連絡を取り 
合うホストの追力□登録を行います。 

-別ホストと同期 

ネットワークに接続されている他の 
ホストと同期する場合に選択しま 
す。これが選択されている場合、以 
下が有効になります。 

タイプ 

server/peer のし 〕 ずれかを指定します。 

IP アドレス/ホスト名 

ホストを IP アドレスあるいはホスト名で指定します。 

-□一カルで同期 

別のホストを指定せず、自身で同期を行ラ場合に選択します。 


時刻同期状況の確認 

登録されているホストとの間での時刻 
同期の状況を表示します。 


■ 時刻同期状況の確認 

remote 

retid st t when poll reach delay offset 

jitter 

| xx . xxx . xxx " 

10.0 .0.016 u - 64 

「 p.ooo 0.000 

pooo.oo] 
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• 日付•時刻 

このページを開いた時点の日時を表示 

します。[設定]をクリックすると、今 | T 200 可年^月 反 b F 1 b 寺 I w 秒 J^gJ 

表示されている時刻をシステムに設定 

します。 


卜 （snmpd) 


SNMP (Simple Network Management Protocol ) は、ネットワークに接続された機器の稼 
動状況を、ネットワークを通じて取得するための仕組みです。本システムは、ネットワーク 
に接続された機器 tt — ジェント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 


【画面ごとの説明】 

• コミュニティー覧 

このネットワークエージエントにアク 
セス可能な管理マネージャマシンの一 
覧を表示します。またここから登録 • 
変更 • 削除をします。 


掻作 

rA 

一覧 1 

巨ミュニティ名 許可す る アド レズ P 理対象! WBB ! 





編集|則除| public 

[defeult 

システム 


-追加 


コミュニティを新規追加する画面に遷移します。 


-編集 


ボタンの右隣にあるコミュニティの設定を変更する画面に遷移します。 
-削除 

ボタンに対応するコミュニティを一覧から削除します。 


• システム情報 


このマシンが設置されている場所や管 
理者のメールアドレスなどを記入して 
おいてください。この情報は必要に応 
じて管理マネージャから読み取られま 
す（日本語を用いると、マネージャ側で 
文字が化けることがあります）。 



• 認証トラップ 


不正な管理マネージャが不正なコミユニ 
テイ名でアクセスしてきたときに、その 
旨を正規の管理マネージャに通知するか 
どうかを指定します。 
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操作 

トラッブ送信先 

コミュニティ名 

jgjpj 



編集1則除1 

xxx . xxx . xxx.xxx 

public 


トラップ送信先一覧 

このマシンに何らかの障害が発生した際 
に、トラップメッセージを送信する先 
(管理マネージャ）の一覧を登録します。 

-追加 

トラップ送信先を新規追力□する画 
面に遷移します。 


編集 

ボタンの右隣にあるトラップ送信先の設定を変更する画面に遷移します。 
削除 

ボタンに対応するトラップ送信先を一覧から削除します。 



リモートログイン (telnetd) 


他のコンピュータ(ホスト)から本システムに接 
続することを可能にする機能です。 
Management Console では対応できない 
特別な操作を行いたい場合にだけこの機能 
を有効にします。通常の運用時に有効にす 
る必要はありません。有効にしている間は 
セキュリテイのレベルが低下しますので、 
通常は無効にしておくことをお勧めしま 
す0 


■ Telnet ロヴインを許可する木スト 

1 1 

, xxx.xxx,xxx.xxx/255. 255 . 

.doma 1 n.co.j p 

255 .0 

つ 



d 

設定 

1 


「Telnet □グインを許可するホスト」画面にて、□グイン可能なホストを各種形式で指定しま 
す。カンマで区切って複数のホストを指定可能です。 IP アドレスやホスト名以外にも各種指 
定形式をサポートしています。指定形式の詳細についてはヘルプを参照してください。 

1-0 • [システム]画面の[保守用パスワード]にてパスワードを設定後、 「 mainte 」 ユーザでリ 

_ モートログインが可能となります。 

• 初期導入設定直後の 「 Telnet □グインを許可するホスト」は、インストール/初期導入設 
定用ディスクに指定した IP アドレスとサブネットマスクをもとに、当該ネットワークか 
らの接続のみを許可するように設定されます。 


システムの管理 


105 




































WPAD サーノ V(wpad-httpd) 


本システムをフォワードプロキシとして利 
用している際に、ブラウザ側でのプロキシ 
設定を自動化するための機能です。 

Internet Explorer 5以降で対応していま 
す。本機能を利用するためには、ブラウザ 
の参照している DNS サーバおよび DHCP 
サーバを適切に設定する必要があります。 

[プロキシサーバ自動設定ファイル]画面で本システムに接続する際に使用するホスト名と 
ポート番号を設定します。本システムを通さないで接続すべきマシンがあれば、ネットワー 
クアドレス単位で指定することが可能です。 

• プロキシサーバのホスト名 

ホスト名または IP アドレスを指定します。 

• プ□キシサーパのポート番号 

ポート番号を指定します。 

• 直接接続するネットワーク 

ブラウザが本システムを経由しないで直接接続すべきネットワークを指定してください。 

H -〇 WPAD サーバは本システムのサーバ種別を 「 Forward (透過型 L 4 スイッチ )」、 「Forward 
(透過型 WCCP )」 または 「 Reverse 」 に設定した時にはご利用できません。 
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ハツケ—ジ 


本システムにインストールされているアプリケーション 
などのソフトウェアパッケージのアップデートやインス 
トール、インスI-ールされているパッケージの一覧を確 
認する画面です。 


編集(£〉表示以）お気に入り(色）ツール (D ヘルブ(沙 

J i 3在 ▼ 



オンラインアップデート I 




為 Ts イントラネット 


オンラインアップデー 



オンラインアップデートを利用すると、 

Management Console から簡単にアップ 
デートモジュールをインストールすること 
ができます。 

アップデートモジュールとは、本システムに追加インストール（アップデート）可能なソフト 
ウェアで、弊社で基本的な動作確認を行って公開しているものです。内容は、既存ソフト 
ウェアの出荷後に発見された不具合修正や機能追加などが主ですが、新規ソフトウェアが存 
在することもあります。オンラインアップデートでは、現在公開されている本システム向け 
のアップデートモジュールの一覧を参照し、安全にモジュールをインスI-ールすることがで 
きます。 


ユーザ認証 

初めてオンラインアップデートを利用 
する場合、また公開モジュールの最新 
情報を取得する場合、[ユーザ認証]画面 
が表示されます。ここで、基本サポー 
トサービスをご購入されたお客様は、 
基本サ ポー トサービスのお客様番号 ■ 
分類 • パスワードを入力してくださ 
い。未購入のお客様は[認証しない]を 
クリックして進んでください。 




基本サボートサービスを描入済みのお客梯は、 3 E を行うこと 
で睹入者のみに公閔されて U るアップデートモジュールを適用 
す5こと打^きます。 未睹入のお客梯は「3証しない」をクリツ 
クしてください。 


お客梯番号： 




登録上の分類 （1- 
3)： 

パスワ-ド： 


取得用 proxy アドレス: 
取待用 proxy ボート： 


: 


I 送信]!]頭正しない 
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• アップデートモジュールー覧 


公開されているアップデートモジュー 
ルの一覧が表示されます。本装置向け 
のモジュールで、まだインストールさ 
れていないモジュールのみが表示され 
ます。各モジュールの機能や修正情報 
などを確認することができます。 





日付 

概要 パッケージ名 

適用 

择作 

2000/xx/xx 

telnet ) くッヶ-ジのァッブデ-卜「詳細情報1 telnet -〇. 17-xx 

未 

通用』 

2001 /Wxx 

WPAD サーバ修正モジュール[詳細情報] wDad-httDd-I.OO-xx 

未 

適用』 

2001/xx/xx 

Manasement Console 機能強イ匕モジユール [1 羊糸田情幸民] |wbmccache-1 .〇 -xx 

未 

適用』 


|kernel-2.4.3-xx 

未 

適用』 

2001 /Wxx 

Cache Server カーネルアツブデートモジュール[詳糸田情幸 H|roma -1.0 -xx 

未 


icatfish -1 .01-xx 

未 



モジュールは、実際は主に RPM パッケージ形式で提供されるファイルですが、1つの機 
能のために複数の RPM パッケージを必要とする場合もあり、その場合は複数ファイルで 
構成されています。[適用]をクリックすると、該当モジュールのインストール作業を開 
始します。 


n-O • アップデートモジュールを適用後も適用状態が「未」と表示される場合は、モジュールの 
emm 適用に失敗したか、システムの再起動を行っていない可能性があります。 

• オンラインアップデート時は、本サーバがクライアントとなり、アップデート Web 用 
サーバへ接続します。「取得用 proxy アドレス」に本サーバを設定している場合、事前 
に以下の画面で自身からのアクセスを受付ける設定にしておいてください。 

一[プロキシ]—[アクセス制御設定]画面 


一[プロキシ] — [セキュリティ設定]画面 


信頼性の確認 

「適用」をクリックすると、該当モ 
ジュールのインストールに必要なファ 
イルをすべて取得します。ファイルの 
サイズが大きい場合は、時間がかかる 
場合があります。ファイルの取得が完 
了し、一時ディレクトリに保管した 
後、ファイルが正しく転送されたかど 
うかを自動的に検査します。検査には 
MD5 メッセージ • 夕'イジェストを用い 
ます。 


信頼性の確認 


ファイルの取得が完了しました。 

適用前に、ファイルが正しI、ものかどうか確認を行ってください。 
各パッケージの MD5 メッセージ■ダイジェストは以下です。 


) トンケージ 

MD5 メッセージ•ダイジェスト 

test01-1-1.i386.rpm 

7b7ce059daff96e0e961c985f3c8b7« 


弊社ァッブデートモジュール公開ウェブサイトに掲載されている文字列と 
比較してください。同じ場合は正常に転送されてI、ます。 「0K」 ポダノをク 
リックするとインストールを実行します。文字列が異なる場合は、転送に失 
敗してし、る可能性があります。「キャンセル」でモジュールー覧画面に戻 
り、再度「適用」を実行してください。 

〇 KJ キャンセル I 


検査に合格した場合は、画面に各ファイルの MD5 メッセージ • 夕'イジエストが表示され 
ます。最終的な確認として、弊社アップデートモジュール公開 Web サイトで参照できる 
各ファイルの MD5 メッセージ • 夕'イジエストの文字列と比較し、同じかどラか確認して 
ください。[〇 K] をクリックするとインストールを実行します。 





































手動インストール 


□一カルディレクトリのファイル名、また 
は URL 、 PROXY 、 PORT を J 旨定して RPM 
パッケージをインストールすることができ 
ます。詳細は画面上の[ヘルプ]をクリック 
しオンラインヘルプを参照してください。 

• □一カルディレクトリ指定 

本システムへ CD - R 〇 M から RPM パッ 
ケージをインストールする場合、 DVD - 
ROM ドライブに RPM の入った CD - 
R 〇 M をセットし、この画面よりインス 
卜ールしたい RPM パッケージを選んで 
追力□してください。 

• URL 指定 

本システムがすでにインターネットに 
接続されている場合には、 RPM パッ 
ケージの置かれているサイトの URL を 
指定してそこから夕'ウン□ー ドしイン 
ストールを行うことができます。 

• PROXY 指定 


匿 

手劫インストー 

^ 1 


手射]インストール 


ローカル丁ィ レクトリ指定 


丁イレクトリ： |/xxx/xxxxxxx 


妾照」 


URL 

PROXY ： 

PORT ： 


|http： //f き yx. xxxx. xxxx. co. !p 


Jxxxx. XXXX. XXX. co.jp 


|xxxx| 


丨追加 I 


プロキシ経由で RPM パッケージを夕'ウン□ー ドする場合に、プロキシサーバのアドレス 
を指定することができます。 

PORT 指定 

プロキシ経由で RPM パッケージを夕'ウン□ー ドする場合に、プロキシサーバのポート番 
号を指定することができます。 

rO [追加]をクリックすると、インストールが開始されます。 
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バッケージの一覧 


現在本システムにインストールされている 
RPM パッケージの一覧を確認することが 
できます。また、アンインストール作業を 
行ラこともできます。詳細は画面上の[へ 
ルプ]をクリックしオンラインヘルプを参 
照してください。 


{ッケージの一宣 


インストールされてい6パッケージの一覧 



グルーブ 

パッケージ名 

概要 

Appncations/Publishing 

ghostscri pt-fo nts-5.5 0-3 

Fonts for the Ghostscript PostScript(TM) interpreter. 

Documentation 

indexhtml-7.1-2 

The Web page you'll see after installing Red Hat Linux 

Applications/ system 

kon2-fonts-0.3.9 b-6 

Fonts for KON 

System Environment/Base 

ma ilea p-2.1.4-2 

Associates helper applications with particular file types. 

Documentation 

ma n-pages-ja - 0.4- 3 

Japanese man (manual) pages from the Linux Documentation Project 

Development/Libra ries 

pump-devehO.8.11-1 

Development tools for sending dhep requests 

System Environment/Base 

red hat-release-7.1-1 

Red Hat Linux release file 

System Environment/Base 

filesvstem-2.0.7-1 

The basic directory layout for a Linux system. 

System Environment/ 

Libraries 

glibc-2.2.2-10 

The GNU libc libraries. 


Development/! 00 Is 

bvacc-1.9-18 

A public domain Yacc parser generator. 

Deve lopme nt/Too Is 

cproto-4.0-/ 

Generates function prototypes and variable declarations from C 
code. 


Development/Tools 

ctags-4.0.3-1 

AC programming language indexing and/or cross-reference tool. 

Devebpmerrt/Ubra ries 

dbl-devel-1.85-5 

Development libs/header files for Berkeley DB (version 1)library* 

Devebpment/Ubra ries 

db2-devel-2.4.14-5 

Development libs/header files for Berkeley DB (version 2) library- 

System Environment/ 

Libraries 

db3-devel-3.1.17-7 

Development libraries/header files for the Berkeley DB library. 


Applications/Comm unications 

di D -3.3.7o-22 

Handles the connections needed for dialup IP links. 
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システム 


Management Console 画面左の[システム]アイコンをク 
リックすると「システム」画面が表示されます。 



システム停止/再起動 


[システム]画面の[システム停止/再起動] 
一覧から[システムの停止]、および[シス 
テムの再起動]を実行できます。 


システム停止/再起動 


システムの停止 


システムの再起勒 


システムの停止 


[システムの停止]をクリックすると「システムを停止します。よろしいですか？」とダイアロ 
グボックスが表示されます。停止する場合は [0 K ] を、停止したくない場合は[キャンセル] 
をクリックしてください。 

[0 K ] をクリックすると、終了処理をした後、システムの電源が〇 FF になります。本体前面 
の POWER ランプが消灯したことを確認してください。 


システムの再起動 

[システムの再起動」をクリックすると「システムを再起動します。よろしいですか？」とメッ 
セージが表示されます。再起動する場合は[〇幻を、再起動したくない場合は[キャンセル] 
をクリックしてください。 

[〇 K ] をクリックすると、終了処理をした後、システムがいったん停止し、再起動します。 
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[システム]画面の[状態]一覧が6以下のシ 
ステム状態を確認できます。 


• CPU / メモリ使用状況 

メモリの使用状況と CPU の使用状況を 
グラフと数値で表示します。約10秒ご 
とに最新の情報に表示が更新されま 
す。また、 CPU 使用率と負荷につい 
て、調節を行ラことができます(上級者 
向け)。設定を変更する場合は、環境や 
使用状況にあわせて適当な値をチュー 
ニングしてください。 

• ディスク使用状況 

ディスクの使用状況を各ファイルシス 
テムごとに数値とグラフで表示しま 
す。空き容量、使用率に注意してくだ 
さい。空き容量が足りなくなるとシス 
テムが正常に動作しなくなる可能性が 
あります。 

• プ□セス実行状況 

現在実行中のプロセスの一覧を表示します。プロセス実行状況の表の最上行の項目名を 
クリックすると、各項目で表示をソートすることができます。表示項目の詳細について 
は、[ヘルプ]をクリックし、オンラインヘルプを参照してください。 

• 名前解決診断 

ネットワーク設定で登録されている DNS サーバの動作を確認することができます。 
「ホスト:」に適当なホスト名を入力して[診断]をクリックすると診断結果が表示されま 
す。ホスト名に対して正しく 「 Name :」 と 「 Address :」 が表示されれば DNS サーバは正常に 
機能しています。 

• ネットワーク利用状況 

ネットワーク利用状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が 
最新状況に更新されます。 

• ネットワーク接続状況 

各ポートごとの接続状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が 
最新状況に更新されます。 


■ 状進 

CPU /メモリ使用状況 

ネットワーク利用状況 


ディスク使用状況 

ネットワーク接続状況 

プロセス実行状況 

プロキシアクセス統計 

名前解決診断 

経路 m 報 
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プロキシアクセス統計 


ノ ノじ八リノ不儿5 I I 冃午 IJTd ： 众ノレ cK ツ〇 L ノ 

□キシアクセス統計表示]画面の 
「Summary by Month 」 の表の [ Month ] 
の項目のリンクをクリックするとその 
月の詳細な統計情報を表示します。 

プロキシアクセス動作設定はプ□キシ 
アクセス統計を有効にして動作させる 
かどラか設定します。 

動作させる際には優先度を設定してく 
ださい。優先度は1か620まで設定可 
能であり、値が大きいほど優先度が低 
くなります。優先度を低くすることに 
よりプロキシアクセス統計の動作によ 
る CPU の負荷を減らすことができます。 

Webalizer 表示設定では、 sites はサイ 
卜別上位を 、 sites By KBytes はサイト 
別キ□パイト上位を、 URL ' s は URL 上 
位を、 URL's By KBytes はサイト別キ 
□バイト上位を Entry Pages は入リロ 
上位を 、 Exit Pages は出□別上位をい 
くつまで表示するか設定することがで 
きます。 


プロキシアクセス劫作詨定 


ブ□キシアクセス統計 


有幼にする 無効にする 


糸 無効にするを逞択 t ると統計檣報は肖り除されます 
※優先度は慎重に決定して下さい 

設定| 


プロキシアクセス袋計表示 


I 現在の統計牾報を表示する表示 


ブ□キシアクセス袋託設定 


統計锸輅が以下©サイズを越えたら、辖鞴をクリアします 

F " 0 MB (現 B 寺点では 260 KB 使用されています〉 

設定| 


■ Webalizer 表示設定 

Sites ： 

|pr 

Sites By KBytes ： 


URL's ： 


URL's By KBytes ： 


Entry Paces: 

|TF 

Exit Paces ： 

|TF 

ネ刀期 m | IS 定丨戻る 1 


• プロキシアクセス統計を無効にするを選択するとそれまで作成されていた統計情報は削 
除されます。 

• プロキシアクセス統計を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。低い優先度を設定するとシステムの負荷状況によっ 
ては正常に統計情報が作成されない可能性があります。 

• プロキシアクセス統計情報を動作させると、キャッシュサーバのアクセスログのログ出 
力形式は Squid に、□ーテート世代数は「1」に固定され、□ーテートサイズはいったん 
100 MB に設定されます。 

• プロキシアクセス統計を動作させている時、□ーテートサイズの扱いには注意してくだ 
さい。システムの性能およびプロキシアクセス統計の動作に影響を与えます。 


• [初期値]をクリックすると、それぞれのテキストボックスに初期値が入ります。 

• 各テキストボックスは〇〜99まで入力することができます。 

• 統計情報はシステムのアクセスログが口ーテートされたときに作成されます。 

• システムのアクセスログの口ーテートの設定は[システム]画面の[ログ設定]画面の 
[キャッシュサーバアクセスログ]の[設定]をクリックすることで表示される[キヤッ 
シュサーバアクセスログ設定]画面にて行えます。 


L 


経路情報 

「相手ホスト:」にホスト名を入力して[表示]をクリックすると、そのホストまでの経路情 
報を表示します。 
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その他 


[システム]画面の[その他]一覧から、以下 
の機能を利用できます。 

• システム情報 




[ システム情報 J 

ロヴ苷理 J 

1 ネットヮ-ク J 

1 B 寺刻設定 J 

1 バックアップ/リストア J 

| 保守用バスワード J 

1 管理者バスワード j 

1 キャッシュデータ則除 J 

1 アク fe スロヴ取得 J 

1 プロキシサーバ状態表示 J 


装置に割り当てたホスト名、および 0 S に関する情報を表示します。 


ネットワーク 

ネットワークの基本的な設定やネット 
ワークインタフェース、ルーティング 
の設定を行います。 

一 基本設定 

ホスト名、ドメイン名、デフォルト 
ゲートウェイ、バケツトフォワーデイ 
ング、 DNS の設定を行います。 
DNS は複数設定可能であり、順序 
を入れ替えることができます。 


-ネットワーク設定 

[ネットワーク設定]画面では、下記 
2項目が選択でき、項目を選択する 
とそれぞれの設定画面を表示しま 
す。 

□ インタフェース 

本システムは複数のネットワー 
クインタフェースを利用できま 
す。これらインタフェースそれ 
ぞれに、複数の IP アドレスを割 
り当てて、複数のネットワーク 
に所属させることが可能になつ 
ています。インタフェースごと 
に現在割り当てられている情報 
の一覧を表示します。実 IP アド 
レス（実在するネットワークデ 
バイスの IP アドレス）は一覧の 
一番上に青色で表示されます。 
また、ここから追加•編集•削 
除を行います。 





ethO 

xxx.xxx.xxx.xxx / 255.255.255 0 

ip アドレス 「 

サブネ*ノトマスウ r 

a 加| _集| 則除| 

MTU 値 11500 

IP アドレス移 觔 |ethO^J 移®!)」 

ethl 

XXX. xxx.xxx.xxx / 255.255.255 0 

I IP アドレス | 

サブネ*ノトマスク!~ 

追加 1 _ 集 1 肖 lj 除 j 

MTU 値 11500 

IP アドレス移 肋 |ethO^J 移 肋」 

設定 丨 戻る| 
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□ ルーティンク' 


ルーティングテーブルの追カロ 
• 編集-削除を行います。 


&理 


サプネットマスクゲートウ : I ： イフラヴインタフ X —ス名 

追加 1 

編集 1 削除 1 





222.222 .1.1 

255.255 .255.0 

z2z.zzz.1.254 

[UGH &h0 


|XXX.XXX.0.1 

255 ； 2_5:0 

mM ^ 

[U ^thO 


[xxx.xxx.1.1 

255.25 5.255.0 

0.0 .0.0 

fU |Sh0 


lyyy.yyy.0.1 

1255.255 .255.0 ^ 

0.000 

[U ^thl 


[T 27.0 .0.0 

1255.0 .0.0 ^ 

0.0 .0.0 

[U |lo 


0.000 

p.0.0 

100.845254 T 

UG ethO 


バックアップ/リストア 

ファイルのバックアップおよびリストアの設定を行います。詳細はこの後に説明する 
「バックアップ/リストア」を参照してください。 

管理者パスワード 

管理者 ( admin ) のパスワードを変更します。 各パスワー ドは6文字以上8文字以下の半角 
英数文字(半角記号を含む)を指定してください。省略すると、パスワードは変更されま 
せん。空のパスワードを指定することはできません。 

また、管理者宛のメールを転送する先を設定できます。管理者宛メールの転送先は正し 
く送信できるアドレスを指定してください。 

アクセスログ取得 

キャッシュサーバアクセスログを 
Samba または FTP で指定したホストを 
利用して転送します。 

ファイル名の形式は日付、世代のいず 
れかを選択できます。[ファイル名]で 
[日付]を選ぶと access (日付）. log 、 

[世代]を選ぶと access (世代). log とな 
ります。 


アクセスログ取得を動作させる際には優先度を設定してください。優先度は1か62〇ま 
で設定可能であり、値が大きいほど優先度が低くなります。優先度を低くすることによ 
りアクセス□グ取得の動作による CPU の負荷を減らすことができます。 


• アクセスログ取得を行っている時、[システム]画面の[ログ管理]画面のキャッシュサー 
バアクセス □グの □グの世彳戈数は n 」 に固定されます。 

• アクセスログ取得、プロキシアクセス統計情報を動作させている時は□ーテートサイズ 
の扱いに注意してください。システムの性能に影響を与えます。 

• アクセス□グ取得を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。低い優先度を設定するとシステムの負荷状況によっ 
ては正常に統計情報が作成されない可能性があります。 

• アクセス□グの転送は□グの□ーテートが行われるタイミングで実行されます。 

• 本システムのアクセス□グの□ーテートの設定は[システム]画面の[□グ管理]画面の 
[キャッシュサーノ D 7 クセスログ]の[設定]をクリックすることで表/亍、される[キャッシュ 
サーバアクセスログ設定]画面にて行えます。 


F アクセスログの取得を行わない 
广アクセスログの取得を行う 

ファイル名 
广 日付 
〃世代 

最大世代数 P ~世代 

優先度 


転送方式 

|FTP 遍 

転送先 マシン 名 

厂 

ヮークグルーブ名 

(workgroup 

共有名 

厂 

ユーザ 名 

厂 

バスワード 

1 - 


設定丨戻る 1 


アクセスロク取得 
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• □グ管理 


□グの表示、ログの口ーテートの設定 
を行います。 

□グの表示は表示したいログの[表示] 
をクリックすると □ーテー トされた 口 
グの一覧が表示され、その中から表示 
したいログを選択して表示します。 
□グの 口ーテー トの設定は、 口ーテー 
卜を行うタイミングを周期またはファ 
イルサイズで指定し、何世代まで□グ 
を残すかを設定します。 

n-O • □グの□ーテートは毎日〇:〇〇 
とシステム起動時にチェック 
し、条件があっているものを 
□ーテートします。 


■ ロヴ音理 

揉作 

ログファイ)レ 

ローテート 

世代 

表示 j | 

キャッシュサーバアクセスログ 

400 Mbyte ごと 

4 

表示 j 設定| 

コントロールリストのダウンロードロヴ 

1 0OObyte ごと 

2 

表〒 d 

システムログ 



表示|設定| 

システムの iz キュ U ティロゲ 



表示 j | 

システムのメールログ 



表示 j 設定| 

システムのプートログ 




クーロンログ 



表示 1 

キャッシュログ 



表,〒 j | 

WPAD サーバログ 



表示 j 設定| 

WCCP ロゲ 



表〒 d j 

Management 。〇 nsole ロク 

毎週 

5 

表示 | 設定 | 

Management Console のアクセスロヴ 

毎月 

5 

表示 j 設定| 

Management Console のエージ： l ントログ 

毎月 

5 

表示 j 設定| 

Management Console のエラ'—ログ 

毎月 

5 

表,〒 j i^j 

Management Console の参照ログ 

毎月 

5~ 


□グの□ーテートのタイミングでシステムの停止および再起動を行う場合にはご注意ください。 


• キャッシュサーバアクセスログの設定は他の□グと異なります。詳細は次に説明する 
「キャッシュサーバアクセス□グ」を参照してください。 


ログを表示したとき、ログのダウンロードを行うことも可能です。 

[1>1 


—キャッシュサーバアクセスログ 


キャッシュサーバアクセスログの 
[設定]をクリックすると、[キャッ 
シュサーバアクセスログ設定]画面 
が表示されます。この画面は、 
キャッシュサーバアクセス□グの 
出力形式、口ーテート（条件、サイ 
ズ、時間、時刻）、何世代まで□グ 
を残すかなどを設定することがで 
きます。出力形式が拡張形式で 
あったとき、拡張形式でチェック 
ボックスにチェックを入れた項目 
が□グ出力されます。 































































VI -〇 • プロキシアクセス統計情報を有効にしている時は出力形式は Squid 、 世代数は「1」に固 
定され、□ーテートサイズはいったん100 MB に設定されます。 

• アクセス□グ取得を行っている時、世代数は n 」 に固定されます。 

• アクセス□グ取得、プロキシアクセス統計情報を動作させている時は□ーテートサイズ 
の扱いに注意してください。システムの性能に影響を与えます。 

• InterSafe または SmartFilter 使用時は、アクセスログへフィルタリングカテゴリ名お 
よびフィルタリング結果を表示させることができます。[システム] — [□グ管理] — 
[キャッシュサーバアクセス□グ]の設定画面で□グ出力形式に 「 Squid 形式」を選択して 
いる場合は、自動で出力されます。□グ出力形式が「拡張形式」の場合は、カテゴリ 
「フィルタリング結果」と「フィルタカテゴリ」にチェックを入れます。 InterSafe のフィ 
ルタリングカテゴリ名を出力する場合はさらに次の設定を行ってください。 

1 .InterSafe の管理画面が開いていれば閉じる。 

2. root ユーザになり、 /usr/local/inte 「 safe/conf/p 「 oxy.inf を以下のように修正す 
る。 

[ 〇 PEN] セクション 
ICAP_CATEGORY_NAME=TRUE 

3. proxy.inf ファイルを上書きして閉じる。 

4. InterSafe のサービスを再起動する。 

#/etc/init.d/nfproxymain stop 
#/etc/ini1:.d/nfproxymain start 
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タイムスタンプーデータオブジェクトの取得処理が完了した時間です。 UNIX 時間 (1970 年1月1日からの秒数)で出 
力します。 

経過時間ーデータオブジェクトの取得処理にかかった時間をミリ秒で出力します。 

クライアントアドレスークライアントの IP アドレスを出力します。 

キャッシュステータスーシステムがどのように要求を処理したかを表すタグ名と、 HTTP のステータスコードを出 
力します。 

サイズーデータオブジェクトのサイズをパイトで出力します。 

要求方法一 HTTP の要求方法を出力します。 

URL -要求された URL を出力します。 

出力無し一必ず「_」が出力されます。 

階層構造データタグ/ホスト名_オブジェクトの取得がどのように行われたかを表すタグ名と、取得したサーバ名 
を出力します。 

コンテンツタイプーオブジェクトデータのコンテンツタイプを出力します。 

フィルタリング結果を出力します。 （ SmartFilter 、 InterSafe 有効時） 

URL の属するカテゴリを出力します。 ( SmartFilter , InterSafe 有効時） 


日付と時刻 

クライアントの IP アドレス 

ユーザー名(認証機能を使用した時のみ出力されます） 

キャッシュサーバ IP アドレス 

リバースプロキシ動作時のホスト名(または IP アドレス） 

HTTP の要求方法 
URL 

URL ステム《 URL に「？」が含まれた場合、「？」までの URL を出力します。 

URL クエリ—— URL に「？」が含まれた場合、「？」以降の URL を出力します。 

HTTP バージョン 

HTTP ステータスコード 

データオブジェクトサイズ(バイト） 

リクエストサイズ(パイト） 

経過時間 

ユーザーが使用したブラウザ情報 
参照 URL 

発信元クライアント IP アドレス 
キャッシュステータス 

連携プロキシ IP アドレスープロキシ階層がある場合は、リクエストを送信した連携プロキシの IP アドレスを出力します。 
WEB サーバ IP アドレスープロキシ階層が無い場合は、リクエストを送信した WEB サーバの IP アドレスを出力します。 
フィルタリング結果を出力します。 （ SmartFilter 、 InterSafe 有効時） 

URL の属するカテゴリを出力します。 （ SmartFilter 、 InterSafe 有効時） 


• 拡張形式 

出力例: 2001-12-04 16:34:36 xx . xx . xx.xx 二 yy . yy . yy.yy sss GET http :// www . foobar . com / ニニ HTTP /1.0 200 837 

① ②③ ④⑤⑥ ⑦ ⑧⑨ ⑩⑪⑫ 

147188 " AAA / Browser ( aaa ) . HIT - - ALLOW Art/Culture 

⑬⑭ ⑮ ⑯⑰⑯⑲⑳㉑ ㉒ 

各出力項目を説明します。 


アクセス□クのフォーマット- 

アクセスログは、2つの形式から選択し、出力することができます。それぞれの出力内容は以下のようになります。 

• Squid 形式 

出力例： 989605543.072 89 xxx . xxx . xxx.xxx TCP _ HIT /2 QQ 7653 GET http :// www . foobar . com / 二 DIRECT / proxy . xxx . xx.jp 

①②③ ④⑤ © ⑦ ⑧ ⑨ 

text/html ALLOW Art/Culture 

⑩⑪ ⑫ 

各出力項目を説明します。 


*1 ③〜 ㉒ の項目は、出力の有無をユーザーが選択することが可能です。 
*2 詳細な説明は、オンラインヘルプを参照してください。 


① ②③④ ⑤⑥⑦⑧⑨ ⑩⑪⑫ 


①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯⑰⑲⑲⑳㉑㉒ 
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• 時刻設定 


本章の「時刻調整 ( ntpd )」 を参照してください。 

保守用パスワード 

保守用ユーザー ( mainte ) のパスワードを設定します。設定後、 「 mainte 」 ユーザでリモー 
卜□グイン ( Telnet ) サービスを利用することができます。パスワードは6文字以上8文字 
以下の半角英数字(半角記号を含む)を指定してください。省略するとパスワ ー ドは変更 
されません。また空のパスワードを指定することはできません。 

キャッシュデータ 削除 

本製品がハードディスク上にキャッシュしている Web コンテンツ等を削除することがで 
きます。 

プロキシサーバ状態表示 





]|キャッシュ概要]匚キャッシュ情報|[クライアント要求II lCP'\m II CERm 畜報 ][FTP 情報| 


45776 MB 
2004.10 .26 


総メモリサイズ 

キャッシュディスクサイズ 

最後に起劫された時間 

最後に起肋してからの合計稼觔 B 寺間 


[システム]画面の[プロキシサーバ状態 
表示]では、プロキシサーバに関するさ 
まざまな情報を確認することができま 
す。[プロキシサーバ状態表示]画面 
は、以下の7つに分類され、それぞれの 
項目をクリックすることで、関連する 
詳細な情報を確認できます。また、そ 
れぞれの画面は一定時間ごとに最新情 
報に更新されます。 

-般情報 

[一般情報]をクリックすると、[プロキシサーバ状態表示(一般情報)]画面が表示さ 
れます。この画面では、プロキシサーバのバージョン情報や、運用時間等を確認す 
ることができます。 

- キャッシュ概要 

[キャッシュ概要]をクリックすると、[プ□キシサーバ状態表示(キャッシュ概要)] 
画面が表示されます。この画面では、システムの現在の動作状況等を確認すること 
ができます。 

-キャッシュ情報 

[キャッシュ情報]をクリックすると、[プ□キシサーノ\'状態表示(キャッシュ情報)] 
画面が表示されます。この画面では、一定時間あたりのシステムへの接続数や、リ 
クエスト数等を確認することができます。 

-クライアント要求 

[クライアント要求]をクリックすると、[プロキシサーバ状態表示(クライアント要 
求)]画面が表示されます。この画面では、システムが起動開始から現時点までに処 
理したさまざまな情報を確認することができます。 

- ICP 情報 

[ ICP 情報]をクリックすると、[プロキシサーバ状態表示 ( ICP 情報)]画面が表示され 
ます。この画面では、隣接プロキシと関連する情報を確認することができます。 
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CERN 情報 


[ CERN 情報]をクリツクすると、[プロキシサーバ状態表示 ( CERN 情報)]画面が表示 
されます。この画面では、親プロキシと関連する情報を確認することができます。 

- FTP 情報 

[ FTP 情報]をクリツクすると、[プロキシサーバ状態表示 ( FTP 情報)]画面が表示さ 
れます。この画面では、 FTP プ□トコルに関する情報を確認することができます。 

M -〇 [プロキシサーバ状態表示]画面で表示されるデータは、[一般情報]画面で表示される「最後 
Ip 吾 に起動してからの合計稼働時間」内のデータで、プロキシサービスが再起動されるたびにリ 
セツトします。 

■ I ： 項目の中にある「単位時間」は10秒単位で、画面は10秒ごとに更新されます。 

[1>1 
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Helix Administrator 


Helix Universal Server/Helix Proxy (以下 Helix ) をインス 
卜ールすると、本システムでストリーミングキャッシュ 
が可能になります。 

本システムの管理者は Management Console から Helix 
Administrator (Helix の Web ベースの管理コンソール）の 
画面を開き、 Helix の設定変更や管理を行ラことができま 
す0 


「ファイル® 


編集 (£> 表示 M お気に入りがツール (D ヘルブ⑽_ 

如戻5 ▼— J i 2 |為検索国お気に入り效メディア 1 #菡 a 忌 



Ea 

_[リンク I 

『^Information 


["聞く 11~編集 11 Helix Admini 

strator - for Helix (Universal) Server 

| P 月く 1 編集 j Helix Admini 

strator - for Helix Proxy 


|j ; 


NE^.Copyright(C) NEC Corporation 2000-2005 


: I インタ-ネット 


Helix Administrator の呼び出し 


3 章を参照して指定のディレクトリにイン 
ストールを行い、設定ファイル名を変更し 
ていない場合は、[開く]をクリックすると 
Helix Administrator が開き、 Helix の設定変 
更や管理を行ラことができます。 


■ 


ファイル0 編集 (£) 表示⑽お気に入り込）ツール⑦ヘルブ妙 


如戻る ▼ — • J ず1 tJf 為検索 jyfe 気に入り3•メディア J | i|V ^ ^ &1^ 



■: raCTitiUMUJ^ 

wrpi^ 


administrator - for Helix (Universal) Server 


聞く | 「編集 ||Helix 


Helix (Universal) Server/Gateway は RealNetworks® 社が提併する、メディア配信およびキャッシングのため 
の統合的なソリューションです。 Helix (Universal) Server/Gateway をインストールすることで、 Express 5800 /CS 
シズでストリーミングキャッシュが可能にな 1 J ます。 

このソフトウェアは別途嫌入する必要があります。 

NE^.Copyright(C) NEC Corporation 2000-2005 


14] ベ'-ジが表示されました 


；3 ‘ インタ-ネット 


■ I ： [開く]をクリックして新しいウィンドウが開いても Helix Administrator が表示されない場合 
| ヒン 厂 | は、 Helix が起動していない可能性があります。 Management Console の[システム]画面の 

[プロセス実行状況]で rmserver(Helix Universal Server の場合）または rmproxy(Helix Proxy 
の場合）が表示されていることを確認してください。 


インストール情報の編集 


指定のディレクトリ以外の場所にインストールした場合、および設定ファイル名をデフォル 
卜から変更した場合は必ず[編集]をクリックし、インストール情報の変更を行ラ必要があり 
ます。変更を行わなければ Management Console から Helix Administrator の画面を開くこ 
とはできません。 


Helix Administrator の使用方法 
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インス I -ールディレクトリ名 


Helix をインストールしたデイレクトリ 
名をフルパスで指定してください。 



• 設定ファイル名 

設定ファイル名をデフォルトから変更 
した場合は、そのファイル名を指定し 
てください。 



11-0 • このソフトウェアはオプションです。使用する際は、別途購入する必要があります。 

• HTTP プ□トコルを使用してストリーミングコンテンツを参照するだけであれば 、 CS 
単体で対応可能です。 Helix は、 RTSP 、 MMS などのストリーミングプ□トコルを使 
用したコンテンツの参照やコンテンツのキャッシュを行いたい場合にご購入ください。 

• 3章の「ストリーミングキャッシュソフトウェアのインストール」では以下のディレクトリ 

rpvfi にインストールすることを推奨しています。 


Helix Universal Server : /usr/local/helix/server 

Helix Proxy : /usr/local/helix/proxy 

參インストール後に手動で設定ファイル名を変更していない限りは、「設定ファイル名」の項 
目は修正する必要はありません。 

なお、デフオルトの設定ファイル名は以下のようになっています。 


Helix Universal Server : rmserver.cfg 
Helix Proxy : rmproxy.cfg 































バックアップ/リストア 


システムの故障、設定の誤った変更など思わぬトラブルからスムーズに復旧するために、定期的にシステ 
ムのファイルのバックアップをとっておくことを強く推奨します。 

バックアップしておいたファイルを「リストア」することによってバックアップを作成した時点の状態ヘシ 
ステムを復元することができるようになります。 

本装置では、システム内のファイルを以下の5つのグループに分類して、その各グループごとにファイル 
のバックアップのとり方を制御することができます。 

それぞれのグループのバックアップ対象ディレクトリおよび作成されるファイルの名称は以下の通りで 
す。 

• システムの設定ファイル 

対象ディレクトリ： / etc 配下 

圧縮（口ーカル）： backup _ conf_*.tgz 
圧糸宿 ( Samba ) : backup _ smb _ conr_*.tgz 

• プロキシサーバの設定ファイル 


対象ディレクトリ 

圧縮（口ーカル） 
圧縮 ( Samba ) 

各種ログファイル 

対象ディレクトリ 


: / etc/crontab 

/ opt / nec/catfish , 「〇 ma、smartfilter ET 
: backup _ proxy_*.tgz 
: backup — smtLproxyJ^.tgz 


: / var / lib / logrotate.status var 酉己下 


/ var/log 配下 


圧縮（口ーカル）： backup 」 og_*.tgz 
圧縮 ( Samba ) : backup _ smb _ log_*.tgz 

プロキシアクセス統計情報 

対象ディレクトリ: / home / webalizer / 配下 


圧縮（□一カル） 
圧縮 ( Samba ) 

ディレクトリ指定 

対象ディレクトリ 


圧縮 （口ー カル） 
圧縮 ( Samba ) 


backup _ alize「_*.tgz 

backup _ smb _ alize「_*.tgz 


:任意のディレクトリ 

※例えば、フィルタリングソフト ( InterSafe ) 関連のファイルを 
指定する場合、 / usr / local / intersafe / を指定します。 

: backup _ dirinfo_*.tgz 
: backup smb dirinfo *.tgz 
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初期状態では、いずれのグループも「バックアップしない」設定になっています。お客様の環 
境にあわせて各グループのファイルのバックアップを設定してください。 

本装置では各グループに対して「□—カルディスク」と 「 Samba 」 の2種類のバックアップ方法 
を指定することができます。 

各方法には、それぞれ以下のよラな特徴があります。 


• □一カルディスク 

内蔵ハードディスクの別の場所にバックアップをとります。 

• Samba 

LAN に接続されている Windows マシンのディスクにバックアップをとります。 

バックアップ方式に□一カルディスクを指定する場合、ディスクフルを起こさないよう注意 
してください。ディスクフルになると、プロキシサービスが停止します。使用可能なディス 
ク容量は、システムのディスク使用状況画面でマウントポイント「/」で表示されている容量 
です。標準構成の場合、以下の合計が使用可能なディスク容量を超えないよラ、余裕を持た 
せた設定にしてください。 

• 万一の障害発生時のメモリダンプ採取用の空き領域(搭載メモリ分） 

• InterScan WebManager 、 InterSafe のインストール用領域(約100 MB ) 

• InterScan WebManager 、 InterSafe のログファイル 
• バックアップファイル 

• システムの□グ管理画面で設定できる各種ログファイル 

M -0 • システムの設定ファイル、およびプロキシサーバの設定ファイルは必ずバックアップを 

設定してください。 

• □一カルディスクへのバックアップは、他の方法に比べてリストアできない可能性が高 
くなります。なるべく Samba を使用して、別マシンへバックアップをとるようにして 
ください。 

• Samba でのバックアップは、内蔵ハードディスクがクラッシュしても復元を行うこと 
ができますが、あらかじめ、 Windows マシンに共有の設定をしておく必要があります 
ので注意してください。 


キャッシュサーバアクセス□グおよびキャッシュログは、「各種□グフアイ〗レ」のバック 
アップでの対象外となりますので、注意してください。 






「Samba J によるノ V ツクアツプ設定の例 


ここでは 「 Samba 」 を使用したバックアップの方法について説明します。 

例と して 「\/\/〇「1<9「〇叩」内に所属するマシン名「\^叩〇」という\/\/わ〇1〇\^マシンの「0: ドライブ」 
にバックアップのためのフォルタ Tcachebackup 」 を作成して「システムの設定ファイル」グ 
ループのファイルのバックアップを行う場合の操作手順を説明します。 

バックアップファイルを置くマシン （ winpc ) でのバックアップ作業のためのユーザーを 
「 winpc 」 上にあらかじめ用意してください。 

11-0 バックアップファイルの中にはシステムのセキュリティに関する情報などが含まれるため、 
バックアップのためのフォルダ (cachebackup) の読み取り、変更の権限などのセキュリ 
ティの設定には十分注意してください。 （Windows Me/98/95 ではセキュリティの設定 
ができません。そのためお客様の情報が第三者に盗まれる可能性があります。） 

バックアップ作業のためのユーザーは既存のユーザーでもかまいませんが、以下の説明では 
「 cacheadmin 」 というユーザーをあらかじめ用意したという前提で説明します。 

次の順序で設定します。以降、順に設定例を説明していきます。 

1. Windows マシンの共有フォルタ'の作成 

2. システムのバックアップファイルグループの設定 

3. バックアップの実行 

I vi -〇 バックアップ用に作成した共有フォルダの設定を不用意に変更するとシステムのバックアッ 
プおよび復元の機能が正常に動作しなくなるので注意してください。 
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Windows マシンの共有フォルダの作成 

まず、バックアップファイルを置いておくための共有フォルタ'を Windows マシンに作成し 
ます。 ここでは、例として Windows 2000 、 Windows XP の2種の 〇 S での作成方法を説明 
します。 


操作例： winpc の OS が Windows XP の場合 


1. マシン 「winpc」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライプ]のアイコンをダブルクリックする。 


3. [ファイル]メニューの[新規作成]—[フォ 
ルタ']をクリックする。 



ファイル (£) 


新規作成秘 


シヨ-トカットの作成⑤ 

mm 

名前の変更 ( M ) 

ブロパティ ( E > 


閉じる ◎ 




^TTTj 

^ ブ □ ヴラム © ii 加と賴 ㊣ テキスト文害 


鈐ブリ - フヶ-ス 
没ピットマッブィメ-ジ 
頃 ] Microsoft Word 文害 
辱 ] Microsoft Access アブリケ'■■シヨン 
勸 Microsoft PowerPoint ブレゼンテ'-シヨン 


4. [新しいフォルダ]の名前に [cachebackup] とキーボードから入力しく Enter〉 キーを押す。 

5. 上記の手順で作成した [cachebackup] フォルダをクリックして選択する0 

6 . [ファイル]メニューの[共有とセキュリティ]をクリックする。 

[cachebackup のプロパティ]ウインドウの[共有]シートが表示されます。 


7. [ネットワーク上での共有とセキュリ 
テイ]メニューで、[ネットワーク上でこ 
のフォルタ'を共有する]のチエックボック 
スと[ネツトワークユーザによるファイル 
の変更を許可する]にチェックをつける。 



8 . [〇 K] をクリックして [cachebackup のプロパティ]のウインドウを閉じる。 


9. [cachebackup] フォルダのアイコンが変わったことを確認する。 


〇 

cachebackup 


以上で WindowsXP 上の共有フォルダの設定は完了です。 







































フルコントロ'-ル 
変更 
i 売み取り 


操作例： winpc の 0S が Windows 2000 の場合 


1. マシン 「winpc」 のデスクトップ上にある[マイコンピュータ]を夕'プルクリックする。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライプ]のアイコンをダブルクリックする。 


3. [ファイル]メニューの[新規作成]—[フオ 
ルタ']をクリックする。 


J| ファイル (D 編集® 


ショート加卜の作成⑤ 
則除 ( s ) 

名前の変更 
ブ□パティ ( E > 

聞睛) 




ツ'■ル CP ヘルブ (il> 


占 ブリーフケース 
^ t’ ットマッブイメ-ジ 
^ Microsoft Word 文者 


- ro 窖鹿ファイル (LZH 形式〉 
Microsoft Access 
丈ブジIクトを t 選択すると、そ咖0 Office ドキュメントの一覧... 


4. [新しいフォルダ]の名前に [cachebackup] とキーボードから入力しく Enter〉 キーを押す。 

5. 上記の手順で作成した [cachebackup] フォルダをクリックして選択する。 


6 . [ファイル]メニューの[共有]をクリックする。 

[cachebackup のプ□パティ]ウインドウの[共有]シートが表示されます。 


□ 

cachebackup 


7. [このフォルダを共有する]をクリックする。 

8. [アクセス許可]をクリックする。 

9. [共有アクセス許可]を設定する。 


全般1 Web 共有共有|セキュリティ| 

ルタ親有寸るには’にのフオルタ.奄点寸る] 


:と溫 きしまて 滅フオ 


にのフォルダ丟共有'#る 


1, 


コメント◎: 
ンザー制限： 


^無制限 (M) 

C 最大ユーザー数 ㈣ 


1 


ネットワ-クを経由して：^ザ-がこのフォルダにアく 
ス t るた fit) のアクセス許可を設定寸るには、 [7 グ 
可]をクリ妁してくださ U 
この共有フォルタぺのオフラインアクセスを i 货定するに 
は、[キャッシュ]をクリックしてください。 




アクセスI午可 (£)j 


キ”シュ (Q> 」 


キャンセル 


適用⑻ 


ここでは以下のように設定します。 

1. [名前]—覧がら [Everyone] を削除す 
る。 

2. [追加]をクリックして[ユーザー、コ 
ン ピュー ター、または グループの 選 
択]ウィンドウで ユーザー 
[cacheadmin] を追加して [0K] をク 
リックする。 

3. [共有アクセス許可]の[アクセス許可] 
一覧の[フルコント□—ル]の許可の 
チェックボックスにチェックをつけ 
る。 


OK I キャンセル」 逓用⑻ 



共有アクセス許可| 

[ 追加必 … J 

成 ■■_■■■■■■■■■■■■■■ ―則除 ( R ) — 


アクセス許可®: I午可 拒否 


cachebackup のアクセス I 午可 




□ □□ 

000 
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10. [0K] をクリツクして [cachebackup のアクセス許可]のウインドウを閉じる。 


11. [0K] をクリックして [cachebackup のプ□パティ]のウィンドウを閉じる。 

12. [cachebackup] フォルタ''のアイコンが変わったことを確認する。 ^-| 

cachebackup 

以上で Windows 2000上の共有フォルタ'の設定は完了です。 

システムのノ（ックアップフアイルグループの設定 

ここでは例として[システムの設定ファイル]グループのバックアップの設定手順を説明しま 
す(他のグループも操作方法は同じです）。 


1 . Management Console 画面左の[システ 
ム]アイコンをクリックする。 

[システム]画面が表示されます。 

2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[バックアップ/リストアー覧]画面が表示 
されます。 


ファイル (£) 編集⑤表示坠お気に入り⑻ チ 
[_知齡▼-サ ， d 3 这検索お気に 

wstM 

I — 1 


ツール CD ヘルプ妙 


お気に入り沙メディア J -上 ▼ j j 




I »ut d M 

システムの f 亏 

I WriiM 


CPU/ メモリ使用状況 




パックアッガリストア— 


管理者バスワード 


アクセスロヴ取得 


ネットワーク利用状況 


ネットワーク接続状況 


ゴロキシアクセス統計 


保守用パスワード 


キャッシュテータ則除 


ゴロキシサ'-パ状態表示 


NE\-Copyright(C) NEC Corporation 2000-2005 


Wto イ^^厂 


3. —覧の[システムの設定ファイル]の左側 
の[編集]をクリックする。 

バックアツプ設定の[編集]画面が表示さ 
れます。 


A パックプ I 

( 編集 \ JX\-T | 

ァップ I 
リストァ| 


システムの i 贫定ファイル 


ブ□キシサーパの設定ファイル 


バックアップ, 

編集 j リスト} |一種ロクフアイル 


バックアッゴ 


編集 I | J ストア I 


ブロキシアクセス統計牾報 


世代敎 


パックアツブしない 


パックアツブしな C 、 


タイミンク 


パックアツブしな C 、 


パックアップしない 


パククアクフ/リストアー宜 











































































4. [編集]画面のバックアップ方式の 
[ Samba] をクリックして選択する。 

5. 「Windows マシンの共有フォルダの作成」 
で行った設定に従って以下の項目を入力 
する。 

• ワークグループ （NT ドメイン名）： 
workgroup 

• [Windows マシン名]: winpc 
• [共有名 ]: cachebackup 
• [ユーザ名 ]: cacheadmin 
• [パスワード]:ユーザ cacheadmin の 
パスワード 



6 . 正しく設定されていることを確認するた 
め[即実行]をクリックしてバックアップ 
を実行する。 

正しく実行された場合は右の操作結果通 
知が表示されます。 


〆[ 

正しく} 



:操作結果通知が表示されない場合は Windows マシンの共有の設定とバックアップ方式の 
設定が正しいがどうか確認してください。 


.LII2E] 

この[即実行]を使うことで、任意のタイミングで手動でバックアップを行うことができます。 

7. [戻る]をクリックする。 

定期的に自動的にバックアップを行うには次の設定を続けて行ってください。 


8 . [編集]画面で[世代]、[スケジュール]、 
[時刻]を指定する。 

右図の例では[毎週月曜日の朝9:0◦に 
バックアップをとる。バックアップファ 
イルは3世代分残す]設定を行ラ場合を示 
しています。 

世代 

バックアップファイルをいくつ残すかを 
指定します。バックアップファイルを保 
管するディスクの容量と、必要性に応じ 
て指定してください。世代を1にする 
と、バックアップを実行するたびに前回 
のバックアップ内容を上書きすることに 
なります。 


「■科_ 


説明： 

世代： 

スケジュール： 


a 寺刻： 

パックアッゴ方式： 
「ローカルディスク 
W Samba 


システムの設定ファイル 


ぐ毎日 


<* 毎週「月嗶日こ! 
f 毎月 I 日 

广パックアップしない 
|9 '時|〇 :こパックアップ 


ディレクトリ： 

ワークゲループ名： 

( NT ドメイン名） 

Windows マシン名： 

共有名： 

ユーザ名： 

バスワード： 

[設定| 即実行 


/ var/backup 
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スケジュール 

バックアップを実行する日を指定します。[毎日]、[毎週]、[毎月]、および[バックアップしない] 
から選択します。 

[毎週]を指定する場合は右側の曜日も選択してください。 

[毎月]を指定する場合は右側のテキストボックスに日付を入力してください 

いずれの場合も指定した日付に本体の電源とバックアップ先のマシンの電源が入っていない場合 
はバックアップできないので注意してください。 

時刻 

[スケジュール]で指定した日付の何時何分にバックアップを行うかを指定します。指定した時刻 
に本体の電源とバックアップ先のマシンの電源が〇|\|になっていない場合はバックアップできない 
ので注意してください。 

9. [編集]画面下の[設定]をクリックする。 


以上で、定期的に自動的にバックアップを 
行ラ設定は完了です。 



バックアップの実行 

バックアップの処理は「システムのバックアップファイルグループの設定」で指定した日時に 
本体の電源とバックアップ先のマシンの電源が入っていない場合は、バックアップされませ 
んので注意してください。 


















■ J ストア 


バックアップファイルは 4 つの各バックアップファイルグループごとにシステムにリストア 
することができます。 

ここでは例として[バックアップ手順の例]で設定を行った[システム設定のファイル]グループの 
ファイルのバックアップファイルをシステムにリストアする際の操作手順の例を説明します。 

1 .Management Console 画面左の[システム]アイコンをクリツクする 0 
[システム]画面が表示されます。 


2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[ノ \'ックアツプ/リストアー覧]画面が表示 
されます。 


I 


バックアップ/リストア 


管理者パスワード 


アクセスログ取得 


保守用パスワード 


キャッシュデータ則除 


プロキシサーパ状態表示 


3. —覧の[システムの設定ファイル]の左側 


パ9クア9ブ/リストアー覽 


の[リストア]をクリックする。 

揉作 

誤明 

世代数 

タイミング 

バッ ，^プ、 

ノステムの設定ファイル 


パ、ンクアッブしない 

[リストア]画面が表示されます。 

編 f リストア j 




n - fc » • 44* ^ j I'/n 22* _ v || 

C 

1 V>1 T7 、、■ 1 ナ W \ 



フ□キソ WJs 只疋フア1ル 

0 

八クク〆クフしない 


バックァッゴ| 

各種□ヴファイル 

c 

パ、タクアッブしない 


編集丨 ij ストア| 

U 


パックァッゴ| 

プロキシアクセス統計 m 報 

C 

パックアッブしない 


編集| ij ストア| 

D 


4. [リストア]画面で[バックアップのリスト 
ア先]、[バックアップ方式]、[リストア 
するバックアップファイル]を指定し、 
[リストア]をクリックする。 

通常は、デフォルトで最も新しいバック 
アップファイルが選択されています。そ 
のまま実行すれば、最新のバックアップ 
ファイルがリストアされます。 

w-oira 

[元のディレクトリにリストアする]を 
選択した場合、現在のファイルの内容 
がノ（ックアップしておいた内容で上書 
きされますので注意してください。 

5. 「リストアします。よろしいですか？」と 
いうダイアログボックスが表示されま 
す。リストアする場合は[〇 K ] をクリック 
する。 

リストアをしない場合は、[キャンセル] 
をクリックしてください。 




選択したバックアップファイルの内容 
を参照したい場合は、[表示]をクリッ 
クしてくださし、0 


パックアップのリストア先 

P 元のディレクトリにリストアする 
戊 SU のディレクトリにリストアする 


ディレクトリ名: pt mp 


パックアッゴ方式： r ローカルディス クニ！ 

逗択したパックアップファイルかろリストアを行うディレクトリ 


3 


j 


リストアするパックアッゴファイル 

表示ライン数:^〇〇 


ファイル名 


パックアップ日時 




r |backu P _conf J.tgz p002/10/27 07: 18:56 | 670.4 


O' jbackup.conf J.tgz )2002/10/27 07:20:22 | 869.9 


P |backup conf 2.tgz |^002/10/16 22:51 : 1 1 | 669.5 


|r |backup_conf J. tgz ^002/10/1714: 12:08 [ 670.4 


|r |backup_conf_4.tgz |2002/10/27 07: 10:04 669.9 
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